Las herramientas de IA aumentan los riesgos cibernéticos para las organizaciones pequeñas

Las herramientas de inteligencia artificial facilitan que los hackers lancen ciberataques a gran escala, mientras muchas organizaciones pequeñas carecen de recursos para seguir el ritmo, según un reportaje de The Verge.

En marzo, Janice Malone, directora de la organización sin ánimo de lucro Vivian’s Door, con sede en Alabama, recibió llamadas de personas de todo el mundo que avisaban de correos electrónicos que parecían proceder de la organización y pedían dinero. El equipo informático externo de la organización desconectó sus sistemas durante tres días para investigar y corregir una vulnerabilidad. Malone dijo que la respuesta costó unos 3.000 dólares. No sabe si la IA intervino en el ataque.

Los agentes de IA pueden ayudar con tareas de ciberseguridad y programación, y desplegarse a gran escala. Anthropic afirmó en agosto de 2025 que una red de ciberdelincuentes utilizó Claude Code para extorsionar con datos a organizaciones sanitarias, servicios de emergencia, instituciones religiosas y entidades gubernamentales en un solo mes. Jacob Klein, responsable del equipo de inteligencia sobre amenazas de Anthropic, dijo a The Verge que los sistemas de agentes podrían permitir que una sola persona realice un trabajo que de otro modo exigiría un equipo de actores muy cualificados.

Las empresas de IA también utilizan modelos potentes para detectar vulnerabilidades, pero el acceso a algunos sistemas de ciberseguridad, como Mythos de Anthropic y Astra de OpenAI, está limitado a organizaciones seleccionadas. El reportaje señala que las organizaciones pequeñas quizá no puedan pagar esas herramientas. Malone dijo que su entidad no puede permitirse personal de ciberseguridad disponible las 24 horas y que resulta difícil afrontar gastos inesperados para proteger sus sistemas.