Cuando toda la empresa adopta la IA: cómo afecta a tu SOC

Las alertas generadas por herramientas y agentes de inteligencia artificial se han convertido en el flujo de crecimiento más acelerado en los centros de operaciones de seguridad empresarial. Aunque representan una pequeña fracción del total de las alertas examinadas, su volumen ha experimentado un aumento masivo en pocos meses. Este fenómeno refleja tanto el uso técnico por parte de desarrolladores como la adopción de aplicaciones y herramientas de inteligencia artificial generativa por parte de empleados no técnicos dentro de las organizaciones.

El análisis de estas alertas muestra que la gran mayoría corresponde a ruido generado por detecciones antiguas que confunden las actividades legítimas de las herramientas de inteligencia artificial con comportamientos maliciosos. Una porción menor constituye riesgos de seguridad reales derivados de un uso inseguro, como agentes ejecutándose sin restricciones de permisos, la apertura de túneles inversos o la concesión de accesos mediante OAuth. Finalmente, los ataques reales representan un porcentaje mínimo, manifestándose principalmente a través de campañas de phishing que utilizan marcas del sector como anzuelos en lugar de compromisos directos causados por los propios agentes.

El artículo original no aporta más detalle sobre el desarrollo completo del último punto relacionado con el ruido ni sobre las conclusiones finales del estudio.