La IA acelera a los adversarios y transforma la superficie de ataque [Informes de CrowdStrike y Mandiant 2026]

CrowdS­tri­ke pu­bli­có su In­for­me Glo­bal de Ame­na­zas 2026, que re­ve­la que la IA está ace­le­ran­do a los ad­ver­sa­rios y am­plian­do la su­per­fi­cie de ata­que em­pre­sa­rial. El tiem­po pro­me­dio de pe­ne­tra­ción de los ci­ber­de­li­tos se re­du­jo a tan solo 29 mi­nu­tos en 2025, re­gis­trán­do­se la pe­ne­tra­ción más rá­pi­da en ape­nas 27 se­gun­dos.

Los ad­ver­sa­rios tam­bién están ex­plo­tan­do ac­ti­va­men­te los pro­pios sis­te­mas de IA, in­yec­tan­do men­sa­jes ma­li­cio­sos en he­rra­mien­tas de IA ge­né­ri­ca en las or­ga­ni­za­cio­nes y abu­san­do de las pla­ta­for­mas de de­sa­rro­llo de IA.

El in­for­me deja claro que, a me­di­da que la in­no­va­ción se ace­le­ra, la ex­plo­ta­ción por parte de los ad­ver­sa­rios tam­bién lo hace.

Los ad­ver­sa­rios que uti­li­zan IA in­cre­men­ta­ron sus ope­ra­cio­nes un 89% in­ter­anual, em­plean­do la IA como arma para el re­co­no­ci­mien­to, el robo de cre­den­cia­les y la eva­sión. Las in­tru­sio­nes ahora se pro­pa­gan a tra­vés de iden­ti­da­des de con­fian­za, apli­ca­cio­nes SaaS e in­fra­es­truc­tu­ra en la nube, in­te­grán­do­se en la ac­ti­vi­dad nor­mal y re­du­cien­do el tiem­po de res­pues­ta de los de­fen­so­res. La IA es tanto el ace­le­ra­dor como el ob­je­ti­vo.

Ba­sa­do en la in­te­li­gen­cia de pri­me­ra línea, que ras­trean a más de 280 ad­ver­sa­rios iden­ti­fi­ca­dos, el in­for­me re­ve­la…