Los ciberatacantes están obteniendo beneficios de la inteligencia artificial más rápido que los defensores, según el 2026 Digital Defense Report de Microsoft. El informe señala que la IA acelera la detección de vulnerabilidades, el desarrollo de malware y las actividades posteriores a la entrada de los atacantes en un sistema.
Microsoft afirma que la IA puede reducir el tiempo, los conocimientos especializados y el coste necesarios para encontrar y explotar debilidades. También indica que el tiempo mediano entre la detección de una vulnerabilidad en el mundo real y su preparación para un ataque ha caído muy por debajo de 24 horas. Según la empresa, corregirlas suele llevar más tiempo porque muchos sistemas carecen de pruebas sólidas y no pueden implementar cambios de código con rapidez. Microsoft advierte que las vulnerabilidades conocidas pero sin parchear podrían aumentar durante varios años.
Los atacantes también utilizan IA para crear malware personalizado y acelerar tareas como la exfiltración de datos, la búsqueda de secretos y el movimiento por redes comprometidas. Microsoft afirma que grupos vinculados a Estados ya han usado IA en operaciones reales: algunos actores estatales chinos la emplean para investigar vulnerabilidades, actores rusos han recurrido al «vibe coding» y a herramientas generadas por IA, y actores norcoreanos la usan para desarrollar identidades, realizar ingeniería social y gestionar malware e infraestructura de ataque.
Microsoft afirma que la IA todavía no ha vuelto totalmente autónomos los ciberataques. La mayoría de las campañas observadas siguen dependiendo de personas para elegir objetivos, tomar decisiones y gestionar tareas complejas, aunque algunos sistemas demuestran autonomía integral en laboratorios y en casos iniciales del mundo real.
Comentarios
0Aún no hay comentarios. Escribe el primero.