La inteligencia artificial ha acaparado muchas de las conversaciones sobre el futuro de los negocios, pero ninguna se ha vuelto más urgente que la que hoy gira en torno a la ciberseguridad.
Cuando Anthropic presentó Claude Mythos Preview a principios de este año, el lanzamiento no siguió el camino habitual de otros productos de acceso público. La capacidad del modelo para encontrar y explotar vulnerabilidades de software era lo bastante poderosa como para justificar un acceso restringido a través de Project Glasswing, que limitó su uso inicial a un grupo verificado de organizaciones enfocadas en la seguridad defensiva.
Ese tipo de cautela evidencia lo rápido que las capacidades de la IA han superado a los sistemas en los que muchas compañías han confiado para protegerse. InCorp, una firma de servicios empresariales que trabaja con compañías en los 50 estados, ha visto cómo esa tensión pasó de los departamentos de TI al centro de la forma en que las empresas piensan sobre el riesgo.
Y para las organizaciones de todos los tamaños, la ciberseguridad se ha convertido en una prioridad de negocio que admite poca demora, especialmente a medida que la IA comienza a cambiar la manera en que el riesgo se propaga por los sistemas de los que dependen las compañías.
"Lo que las empresas están comprendiendo muy rápidamente es que la IA ha cambiado la velocidad del riesgo cibernético. Las compañías ya no tienen días o semanas para responder a las vulnerabilidades. En muchos casos, tienen minutos. Eso convierte la ciberseguridad de un tema de TI en una prioridad operativa del negocio." — Clay Plowman, vicepresidente ejecutivo de InCorp Services Inc.
Cómo la IA está cambiando el panorama de las amenazas cibernéticas
Los expertos en seguridad llevan años insistiendo a los ejecutivos en que la misma tecnología que fortalece las defensas también se está usando en su contra.
Los defensores usan la IA para monitorear sistemas y señalar comportamientos inusuales en tiempo real, respondiendo a las amenazas a una velocidad que los equipos humanos por sí solos no pueden sostener. Sin embargo, los ciberdelincuentes han adoptado esas mismas herramientas y ejecutan, desde una estructura mucho más pequeña, operaciones que antes requerían equipos enteros.
Esa estructura más pequeña cambia la economía del cibercrimen, porque los atacantes ya no necesitan el mismo nivel de tiempo, personal o destreza para poner a prueba las defensas de una compañía. Y con menos esfuerzo requerido, los ataques automatizados y las campañas de phishing generadas con IA avanzan más rápido de lo que los ciclos de seguridad tradicionales fueron diseñados para manejar.
"La IA ha reducido la barrera de entrada al cibercrimen. Actividades que antes requerían equipos especializados ahora pueden ejecutarse con operaciones más pequeñas mediante automatización y herramientas asistidas por IA. Las empresas deben asumir que los atacantes se están volviendo más rápidos, más baratos y más escalables." — Clay Plowman, vicepresidente ejecutivo de InCorp Services Inc.
Esa velocidad ayuda a explicar por qué el informe Global Cybersecurity Outlook 2026 del Foro Económico Mundial encontró que el 94% de los profesionales de ciberseguridad considera la IA el motor de cambio más significativo en su trabajo. También apunta a la siguiente preocupación de los líderes de seguridad, a medida que los modelos de IA más capaces comienzan a acortar el camino entre encontrar una debilidad y explotarla.
Por qué los modelos avanzados de IA generan nuevas señales de alerta
Los modelos avanzados de IA han dejado muy atrás el phishing automatizado y han entrado en un terreno más serio, donde analizan sistemas de software por su cuenta y escriben código que convierte las debilidades en ciberataques.
Claude Mythos Preview de Anthropic hizo tangibles esos riesgos durante las pruebas, cuando el modelo encontró una falla que había pasado desapercibida durante 27 años en OpenBSD, un sistema operativo conocido por su sólido historial de seguridad.
Mythos también encontró una vulnerabilidad distinta en FFmpeg, un software de video ampliamente utilizado que había sobrevivido a cinco millones de pruebas automatizadas antes de que el modelo la detectara.
Anthropic optó por no lanzar el modelo al público, y la preocupación pronto llegó al Consejo de Estabilidad Financiera y al FMI. Capacidades tan poderosas están obligando a los líderes de seguridad a pensar menos en amenazas aisladas y más en la rapidez con que sus organizaciones pueden detectar y reparar el riesgo.
La creciente importancia de la ciberseguridad proactiva
Las empresas solían tener más tiempo para detectar una amenaza cibernética antes de que causara daños graves, pero la IA está haciendo que ese viejo margen sea mucho más difícil de fiar. David Cass, instructor de ciberseguridad de Harvard, describió haber trabajado con compañías que perdieron más de $25 millones en menos de 30 minutos.
Una velocidad así deja poco espacio para las conjeturas, y por eso la seguridad proactiva ahora comienza con un monitoreo continuo que detecte a tiempo la actividad inusual. Esas alertas tempranas solo sirven si las compañías también saben dónde están sus puntos débiles, lo que hace que las auditorías periódicas de sistemas formen parte de la misma disciplina.
"Los modelos de seguridad reactivos se están volviendo más difíciles de sostener en un entorno de amenazas impulsado por la IA. El monitoreo continuo, la educación de los empleados y las auditorías periódicas de los sistemas ya no son salvaguardas opcionales. Son parte de mantener la resiliencia operativa." — Clay Plowman, vicepresidente ejecutivo de InCorp Services Inc.
Los empleados también necesitan esa disciplina, especialmente a medida que la IA hace que las estafas sean más difíciles de reconocer a simple vista. Jennifer Gold, directora de seguridad de la información de Risk Aperture, dijo que las organizaciones no pueden implementar nueva tecnología y asumir que la gente sabe usarla de forma segura.
La ciberseguridad tiene que construirse antes de la brecha, mientras todavía hay tiempo para evitar que el pánico se convierta en el plan operativo.
Lo que los intentos de ataque recientes revelan sobre la preparación
Las organizaciones con defensas sólidas siguen enfrentando intentos de ataque, y lo que esos intentos revelan suele ser más valioso que el bloqueo en sí. El informe Risk Monitor 2026 de The Hartford encontró que los ciberataques empataron con la inflación como la preocupación más citada entre los líderes empresariales.
Ambos fueron señalados por el 77% de los encuestados, y el riesgo cibernético se ha ganado un lugar permanente junto a las presiones financieras que los ejecutivos ya monitorean. InCorp, una firma nacional de agente registrado y cumplimiento corporativo, enfrentó recientemente un intento de intrusión que sus sistemas de seguridad identificaron y detuvieron antes de que los datos de cualquier cliente estuvieran en riesgo.
El incidente validó que los controles existentes funcionaban según lo previsto, y a la vez puso de relieve dónde podía ampliarse el monitoreo y dónde una cobertura adicional agregaría valor. Momentos como este les dan a las organizaciones preparadas la oportunidad de aprender bajo presión real, refinar sus defensas y mantenerse por delante de futuros ataques más decididos.
Construir una cultura empresarial que priorice la seguridad
La tecnología fija el techo de lo que una compañía puede defender, pero las decisiones que las personas toman cada día determinan si ese techo llega a alcanzarse. Esas decisiones suelen seguir el ejemplo del liderazgo, especialmente cuando los ejecutivos cumplen las mismas reglas de seguridad que esperan de todos los demás.
Una vez que esa práctica es visible desde arriba, las reglas internas pasan a formar parte de la jornada laboral en lugar de ser un documento más que los empleados hojean una vez y olvidan. Pero esa misma disciplina tiene que extenderse fuera de la compañía, porque los proveedores ahora están dentro de muchos de los sistemas de los que las empresas dependen para operar.
Naveen Balakrishnan, director general de TD Securities, ha observado que aproximadamente el 70% de los ataques entra a las organizaciones a través de sus proveedores. La exposición a través de proveedores convierte la ciberseguridad en una cuestión de confianza mucho antes de que los clientes se enteren de una brecha. Y cuando una brecha ocurre, el 65% de los consumidores dice que deja de confiar en una marca de inmediato, y reconstruir esa confianza toma mucho más tiempo que el incidente mismo.
"La cultura de ciberseguridad comienza con el comportamiento del liderazgo. Los empleados son mucho más propensos a seguir los protocolos de seguridad cuando los ejecutivos tratan visiblemente la seguridad como parte de las operaciones cotidianas y no como una casilla técnica por marcar." — Yuliya Pearson
Qué deben esperar las empresas de aquí en adelante
La IA no se está desacelerando, y tampoco las exigencias que impone a las compañías que dependen de ella. K. Krithivasan, CEO de Tata Consultancy Services, ha señalado que la capacidad de cómputo de la IA se duplica aproximadamente cada tres meses, y toda empresa enfrenta un mayor riesgo de brechas cuando la tecnología avanza a ese ritmo.
De hecho, una investigación de ISC2 encontró que el 52% de los profesionales de ciberseguridad dice que la IA tendrá el mayor impacto negativo en la seguridad, mientras que el 41% dice que tendrá el mayor impacto positivo. Ambos tienen razón, y la mayoría de las compañías pasará los próximos años tratando de gestionar el espacio entre ambas posturas.
Sin embargo, la presión regulatoria también se está volviendo más difícil de ignorar. Los analistas legales de JD Supra han señalado que el cumplimiento en materia de IA pasó de la discusión de políticas a la aplicación real, con estados que amplían las reglas sobre decisiones automatizadas y datos de los consumidores.
Para las compañías que operan en múltiples jurisdicciones, mantenerse al día con lo que se exige se ha convertido, por sí solo, en un serio desafío operativo.
Conclusión: navegar la innovación con cautela
En empresas de todos los tamaños, la IA ha cambiado cómo ocurren los ciberataques y cómo las compañías tienen que defenderse de ellos. Las herramientas que usan los atacantes avanzan más rápido, y las herramientas en las que confían los defensores tienen que seguirles el paso sin crear nuevos riesgos.
Arvind Krishna, CEO de IBM, ha observado que los delincuentes usarán cualquier herramienta disponible para llegar a lo que tiene valor, así que los defensores tienen que responder con las herramientas más potentes que puedan usar de forma responsable, incluida la IA agéntica.
El equilibrio entre progreso y protección ahora es parte de dirigir una compañía moderna. Y las organizaciones que integran la seguridad en las operaciones diarias están mejor preparadas antes de que una brecha ponga a prueba la confianza que han ganado.