La ciberseguridad está entrando en una nueva etapa marcada por la irrupción masiva de la inteligencia artificial en las operaciones ofensivas y defensivas. Durante décadas, el sector había funcionado bajo unas reglas relativamente estables: descubrir vulnerabilidades era un proceso lento, desarrollar exploits requería tiempo y conocimientos especializados, y las empresas disponían de un margen temporal suficiente para corregir errores antes de que fueran explotados de forma generalizada. Este modelo, sin embargo, está cambiando rápidamente.
Un informe reciente de Google muestra hasta qué punto la IA está transformando el panorama de la ciberseguridad. Según el documento, por primera vez se ha identificado un actor criminal utilizando inteligencia artificial para explotar una vulnerabilidad de día cero capaz de evadir sistemas de autenticación de doble factor en una herramienta popular de administración web. Lo más relevante no es solo el ataque concreto, sino el hecho de que la IA ya se utiliza de manera práctica e industrializada para acelerar procesos ofensivos que antes requerían semanas o meses de trabajo humano.
El informe también destaca el aumento del uso de la IA por parte de grupos vinculados a China y Corea del Norte. Estas organizaciones ya utilizan modelos avanzados para localizar vulnerabilidades, generar exploits y automatizar tareas de reconocimiento sobre objetivos potenciales. Paralelamente, empiezan a aparecer herramientas y malware semiautónomo capaz de ejecutar procesos completos con una intervención humana mínima. Plataformas como OpenClaw Github ejemplarizan esta nueva tendencia hacia sistemas capaces de orquestar operaciones ofensivas complejas de manera automatizada.
Esta evolución implica una aceleración radical del ciclo de la ciberseguridad. Antes, una vez descubierta una vulnerabilidad crítica, los atacantes necesitaban tiempo para entenderla, crear un exploit funcional y adaptarlo a entornos reales. Ahora, la IA puede reducir este proceso a horas o incluso minutos. Eso elimina gran parte del margen de maniobra que tradicionalmente tenían fabricantes y equipos de seguridad para desplegar parches y medidas de protección.
El cambio afecta especialmente al modelo clásico de “divulgación responsable” de vulnerabilidades. Este sistema se basaba en ofrecer a los fabricantes un periodo aproximado de 90 días antes hacer pública una vulnerabilidad descubierta por investigadores. El modelo asumía que descubrir errores era difícil y que los atacantes tardarían tiempo a desarrollar herramientas de explotación. Hoy estos supuestos están quedando obsoletos.
Varios expertos en seguridad, entre ellos el divulgador Himanshu Anand, alertan de que la inteligencia artificial ha colapsado completamente estos tiempos. Según esta visión, ya no se puede asumir que un investigador sea el único que ha descubierto un error de seguridad, porque múltiples sistemas automatizados pueden llegar a la misma vulnerabilidad simultáneamente. Tampoco se puede esperar que los atacantes necesiten semanas para desarrollar exploits tras la publicación de un parche. Los modelos actuales son capaces de generar pruebas de concepto y adaptar malware prácticamente en tiempo real.
Por eso, la nueva realidad exige una respuesta mucho más rápida. Las vulnerabilidades críticas pasan a considerarse prioridades absolutas desde el primer momento. Las empresas ya no pueden esperar al siguiente ciclo de desarrollo o al próximo sprint para aplicar correcciones. Los equipos de seguridad necesitan monitorización constante, capacidad de respuesta inmediata y herramientas automatizadas capaces de detectar y corregir amenazas en tiempo real.
Este escenario también está transformando la manera de desarrollar software. Cada vez será más difícil imaginar grandes aplicaciones o infraestructuras desplegadas sin revisiones exhaustivas hechas por sistemas avanzados de inteligencia artificial. Lo que hace solo un año era percibido como una limitación —los falsos positivos y las “alucinaciones” de los grandes modelos de lenguaje— está evolucionando rápidamente hacia el problema contrario: herramientas lo bastante eficientes para descubrir vulnerabilidades que pasaban desapercibidas a los equipos humanos.
La consecuencia es una auténtica carrera armamentista digital. Tanto atacantes como defensores utilizan IA cada vez más sofisticada para obtener ventaja. Las organizaciones que quieran mantener niveles altos de protección tendrán que invertir en agentes avanzados, plataformas de análisis automatizado y sistemas de detección basados en inteligencia artificial. Eso comportará costes importantes y aumentará todavía más la dependencia tecnológica de las grandes plataformas de IA.
En definitiva, la ciberseguridad está entrando en una fase de transformación acelerada. La inteligencia artificial ya no es solo una herramienta auxiliar, sino también el centro de un nuevo modelo de defensa y ataque digital. El debate ha pasado muy rápidamente de cuestionar si la IA era lo bastante fiable a asumir que es lo bastante potente para alterar completamente las reglas tradicionales de la seguridad informática.
_____
Aquest apunt en català / This post in English / Post en français