{"id":189849,"date":"2026-09-24T11:01:06","date_gmt":"2026-09-24T14:01:06","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=189849"},"modified":"2026-09-24T11:01:06","modified_gmt":"2026-09-24T14:01:06","slug":"los-ataques-potenciados-por-ia-crecieron-89-en-un-ano-y-la-ventana-de-respuesta-ya-se-mide-en-minutos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/los-ataques-potenciados-por-ia-crecieron-89-en-un-ano-y-la-ventana-de-respuesta-ya-se-mide-en-minutos\/","title":{"rendered":"Los ataques potenciados por IA crecieron 89% en un a\u00f1o y la ventana de respuesta ya se mide en minutos"},"content":{"rendered":"

En v\u00edsperas del marco del Mes de la Ciberseguridad<\/strong>, Cloud Legion<\/strong> advierte que los ataques potenciados por inteligencia artificial crecieron 89% interanual, seg\u00fan el Global Threat Report 2026 de CrowdStrike<\/strong><\/a>. El dato de fondo no es el volumen sino el tiempo: la IA comprimi\u00f3 los plazos del atacante y obliga a comprimir los de la defensa. La diferencia entre las organizaciones que resisten y las que no se est\u00e1 definiendo en la capacidad de detectar y contener, no en la de prevenir.<\/span><\/p>\n

La IA acelera los ataques y reduce el margen de respuesta<\/span><\/h2>\n

Para el atacante, la IA funciona como una herramienta de productividad<\/strong>: genera se\u00f1uelos convincentes a escala, automatiza el reconocimiento y acelera la explotaci\u00f3n de lo que encuentra. El impacto econ\u00f3mico acompa\u00f1a: IBM<\/strong><\/a> ubica el costo promedio global de una brecha de datos en US$4,99 millones, y lo eleva a US$6 millones cuando hay modelos de IA involucrados en el incidente.<\/span><\/p>\n

Los plazos son el indicador m\u00e1s claro. El tiempo de breakout \u2014el intervalo entre el compromiso inicial y el primer movimiento lateral\u2014 cay\u00f3 a 29 minutos en promedio, con un caso registrado de apenas 27 segundos<\/strong>, seg\u00fan CrowdStrike<\/strong>. Palo Alto Networks midi\u00f3 72 minutos desde el acceso inicial hasta la exfiltraci\u00f3n de datos, cuatro veces m\u00e1s r\u00e1pido que el a\u00f1o anterior.<\/span><\/p>\n

\"La
La inteligencia artificial acelera las operaciones de los ciberdelincuentes y reduce el tiempo disponible para detectar y contener un ataque.<\/figcaption><\/figure>\n

A eso se suma una superficie de ataque m\u00e1s amplia: deepfakes aplicados al fraude de identidad, compromiso de la cadena de suministro de software e inyecci\u00f3n de prompts sobre aplicaciones que ya tienen modelos en producci\u00f3n<\/strong>. Gartner ubica a este conjunto entre las amenazas que exigen mejoras urgentes por parte de los l\u00edderes de ciberseguridad.<\/span><\/p>\n

\u201cLa IA no invent\u00f3 ataques nuevos: comprimi\u00f3 los tiempos de los de siempre. Si un adversario pasa del acceso inicial al movimiento lateral en 29 minutos, cualquier esquema de respuesta que dependa de un analista revisando alertas de a una llega tarde por dise\u00f1o. Ya vemos agentes aut\u00f3nomos que re\u00fanen miles de credenciales en menos de seis horas. La pregunta operativa dej\u00f3 de ser cu\u00e1ntas alertas genera el SOC y pas\u00f3 a ser cu\u00e1ntas se resuelven sin intervenci\u00f3n humana\u201d<\/em>, explic\u00f3 Luciano Moreira<\/strong>, Chief Transformation & Strategy Officer<\/strong> de Cloud Legion<\/strong><\/a>.<\/span><\/p>\n

La IA tambi\u00e9n acelera la respuesta de los equipos de seguridad<\/span><\/h2>\n

La misma tecnolog\u00eda rinde del lado de la defensa, y los n\u00fameros lo muestran. IBM calcula un ahorro promedio de US$1,93 millones por brecha en las organizaciones que aplican IA y automatizaci\u00f3n de forma extensiva<\/strong>, y mediciones previas ubicaron en US$2,2 millones el ahorro asociado al uso intensivo de IA en los flujos de prevenci\u00f3n. El matiz importa: ese ahorro no lo produce el modelo, lo produce haber ordenado antes la telemetr\u00eda, el inventario de activos y los procedimientos de respuesta sobre los que el modelo trabaja.<\/span><\/p>\n

\"La
La exfiltraci\u00f3n de datos tambi\u00e9n ocurre cada vez m\u00e1s r\u00e1pido, lo que obliga a las empresas a automatizar parte de sus respuestas de seguridad.<\/figcaption><\/figure>\n

La velocidad de respuesta tambi\u00e9n mejora. Seg\u00fan el State of AI in Security Operations de Prophet Security<\/strong>, el 72% de los equipos reporta una reducci\u00f3n de al menos 25% en sus tiempos de investigaci\u00f3n, unos 25 minutos menos por alerta<\/strong>. Y la caza de amenazas se vuelve m\u00e1s aut\u00f3noma: CrowdStrike observ\u00f3 que las pistas de detecci\u00f3n iniciadas por agentes de IA crecieron a un ritmo 2,5 veces mayor que las iniciadas por humanos.<\/span><\/p>\n

\u201cLa tecnolog\u00eda est\u00e1 de los dos lados del tablero, pero la adopci\u00f3n no es sim\u00e9trica: el atacante la usa sin comit\u00e9 de aprobaci\u00f3n, sin deuda t\u00e9cnica y sin ventana de mantenimiento. Una de cada cuatro filtraciones maliciosas ya involucra IA, y los equipos que la incorporaron a su operaci\u00f3n responden m\u00e1s r\u00e1pido y m\u00e1s barato. No es una discusi\u00f3n de herramientas, es de tiempo de ciclo: hay que defenderse al ritmo al que se ataca\u201d<\/em>, agreg\u00f3 Moreira.<\/span><\/p>\n

Preguntas frecuentes<\/span><\/h3>\n
    \n
  1. \u00bfC\u00f3mo utiliza la inteligencia artificial un ciberdelincuente? <\/strong>La IA permite automatizar tareas como el reconocimiento, la generaci\u00f3n de se\u00f1uelos y determinadas etapas de la explotaci\u00f3n, lo que permite a los atacantes operar con mayor velocidad y escala.<\/li>\n
  2. \u00bfCu\u00e1nto tarda un atacante en avanzar dentro de una red? <\/strong>Seg\u00fan CrowdStrike, el tiempo promedio de breakout lleg\u00f3 a 29 minutos. En uno de los casos registrados, el movimiento lateral comenz\u00f3 apenas 27 segundos despu\u00e9s del compromiso inicial.<\/li>\n
  3. \u00bfLa inteligencia artificial tambi\u00e9n sirve para defenderse de los ciberataques? <\/strong>S\u00ed. Las empresas utilizan IA para analizar alertas, investigar incidentes, detectar amenazas y automatizar determinadas tareas de respuesta. IBM tambi\u00e9n registra menores costos promedio de las brechas en organizaciones que utilizan ampliamente IA y automatizaci\u00f3n de seguridad.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    La IA cambi\u00f3 la econom\u00eda del ataque: m\u00e1s volumen, menos costo y menos tiempo entre el acceso inicial y el da\u00f1o. Tambi\u00e9n cambi\u00f3 la defensa, pero solo en las organizaciones que la integraron a su operaci\u00f3n.<\/p>\n","protected":false},"author":229,"featured_media":189860,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[54],"tags":[522],"class_list":["post-189849","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-cloud-legion"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189849","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/comments?post=189849"}],"version-history":[{"count":5,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189849\/revisions"}],"predecessor-version":[{"id":189862,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189849\/revisions\/189862"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media\/189860"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media?parent=189849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/categories?post=189849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/tags?post=189849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}