La inteligencia artificial dejó de ser exclusivamente una herramienta defensiva para convertirse también en recurso de los ciberdelincuentes, según revela el último análisis de Google Threat Intelligence Group. El documento, correspondiente al tercer trimestre de 2026, describe un panorama donde los atacantes incorporan sistemas de IA durante prácticamente todas las etapas de una intrusión: desde la selección de víctimas hasta la ejecución y escalado de operaciones.
El informe AI Threat Tracker señala que las capacidades agénticas más avanzadas ya abandonaron la fase experimental. El caso más contundente documentado por Mandiant muestra una campaña que comprometió autónomamente miles de credenciales en apenas seis horas, empleando una arquitectura de múltiples agentes sobre infraestructura previamente sustraída.
La operación logró incrementar rápidamente su volumen de actividad hasta alcanzar el millar de credenciales comprometidas. Este dato ejemplifica uno de los principales riesgos de la IA agéntica: la velocidad de ejecución. La automatización permite realizar simultáneamente tareas que antes requerían mayor intervención humana, multiplicando la capacidad operativa de quienes atacan.
John Hultquist, analista jefe del grupo de inteligencia de amenazas, advirtió que el reto será especialmente complejo a medida que estos sistemas se ejecuten de forma agéntica, generando adversarios más rápidos y de mayor escala. La tendencia apunta hacia ciberataques que requieren menos supervisión directa por parte de sus operadores.
La investigación también identificó el uso de grandes modelos de lenguaje por organizaciones vinculadas al ciberespionaje estatal. El grupo BASIN CASTLE, relacionado con China, habría utilizado estos sistemas para recopilar información sobre objetivos potenciales y resolver problemas técnicos durante intrusiones.
Otro actor igualmente asociado con China intentó emplear Gemini para desarrollar un entorno automatizado de pruebas de penetración, capaz de ejecutar mediante agentes las primeras etapas de los ataques. Estos hallazgos indican que la utilización de IA en operaciones de espionaje digital ya no es prospectiva, sino una práctica documentada en curso.
Ante este escenario, gigantes tecnológicos han comenzado a exigir la conformación de un frente común para garantizar la ciberseguridad global. La coordinación entre sector privado y gobiernos se presenta como una respuesta pendiente frente a la velocidad con que evolucionan las amenazas.
Etiquetas: ciberseguridad, inteligencia artificial, ciberataques, tecnología, espionaje digital, Tecnología · Ciberseguridad global
About the Author
