Para el especialista, el principal cambio no consiste necesariamente en la aparici\u00f3n de t\u00e9cnicas completamente nuevas, sino en la velocidad y la escala con las que pueden ejecutarse algunas actividades maliciosas. Al mismo tiempo, las empresas que incorporan estas tecnolog\u00edas en sus estrategias de prevenci\u00f3n, detecci\u00f3n y respuesta pueden aprovecharlas para reducir el tiempo que necesitan para contener un incidente.<\/p>\n Uno de los usos m\u00e1s visibles de la inteligencia artificial en el cibercrimen es la elaboraci\u00f3n de mensajes fraudulentos. Las herramientas generativas permiten producir textos convincentes, traducirlos a diferentes idiomas y adaptar las conversaciones a las posibles v\u00edctimas, lo que dificulta identificar un intento de fraude \u00fanicamente por errores de redacci\u00f3n o expresiones poco naturales.<\/p>\n Shier explic\u00f3 que los atacantes tambi\u00e9n recurren a chatbots para iniciar conversaciones mediante WhatsApp y otras redes sociales. Una vez que consiguen establecer contacto o generar confianza, una persona puede intervenir para continuar con el enga\u00f1o.<\/p>\n \u201cLo que la IA aporta es velocidad y escala\u201d,<\/em> explic\u00f3 el especialista al describir c\u00f3mo estas herramientas permiten realizar m\u00e1s actividades en menos tiempo.<\/p>\n En los ataques dirigidos contra empresas, la IA tambi\u00e9n puede ayudar a coordinar herramientas y automatizar las primeras fases de una intrusi\u00f3n. No obstante, Shier se\u00f1al\u00f3 que todav\u00eda no existe evidencia suficiente para afirmar que los sistemas de inteligencia artificial est\u00e9n ejecutando de manera generalizada ataques completos, desde el reconocimiento inicial hasta la consecuci\u00f3n de sus objetivos, sin supervisi\u00f3n humana.<\/p>\n Los delincuentes siguen necesitando interpretar los resultados, identificar qu\u00e9 informaci\u00f3n tiene valor y decidir c\u00f3mo proceder despu\u00e9s de comprometer un sistema.<\/p>\n Esto significa que la IA no elimina necesariamente la intervenci\u00f3n humana del cibercrimen, pero s\u00ed puede reducir el esfuerzo requerido para preparar campa\u00f1as, probar accesos y ampliar su alcance.<\/p>\n La inteligencia artificial no ofrece ventajas \u00fanicamente a los ciberdelincuentes. Los equipos de ciberseguridad pueden emplearla para analizar comportamientos sospechosos, identificar patrones de ataque, revisar c\u00f3digo y acelerar la respuesta ante incidentes.<\/p>\n En opini\u00f3n de Shier, las organizaciones que integran estas herramientas de forma cuidadosa pueden obtener mejores resultados en prevenci\u00f3n, detecci\u00f3n y respuesta. Sin embargo, advirti\u00f3 que incorporar IA sin controles adecuados tambi\u00e9n puede generar riesgos, como la exposici\u00f3n de informaci\u00f3n confidencial o la introducci\u00f3n de componentes de software no verificados en los entornos de desarrollo.<\/p>\n El Sophos Active Adversary Report 202<\/strong>6 aporta contexto a esta discusi\u00f3n. El informe analiz\u00f3 661 casos atendidos por los equipos de respuesta a incidentes y detecci\u00f3n y respuesta administrada de la compa\u00f1\u00eda entre noviembre de 2024 y octubre de 2025, en organizaciones de 70 pa\u00edses y 34 industrias.<\/p>\n De acuerdo con sus resultados, el 67% de los incidentes investigados durante ese periodo tuvo su origen en ataques relacionados con identidades, como credenciales comprometidas, contrase\u00f1as vulnerables o mecanismos de autenticaci\u00f3n insuficientes. Adem\u00e1s, en el 59% de los casos se identific\u00f3 la ausencia de autenticaci\u00f3n multifactor (MFA), una medida que a\u00f1ade una segunda verificaci\u00f3n al inicio de sesi\u00f3n.<\/p>\n Los datos muestran por qu\u00e9 la defensa no depende exclusivamente de adquirir herramientas de IA. La protecci\u00f3n de las cuentas, la gesti\u00f3n de accesos y la capacidad de identificar actividades anormales siguen siendo fundamentales.<\/p>\n Shier considera que las empresas deben aprovechar la tecnolog\u00eda para fortalecer sus controles existentes, en lugar de asumir que la automatizaci\u00f3n resolver\u00e1 por s\u00ed sola los problemas de seguridad.<\/p>\n Otro de los retos que destac\u00f3 el especialista es la capacidad de los modelos avanzados para encontrar fallas de seguridad en el software. Iniciativas como Project Glasswing, impulsada por Anthropic y anunciada en abril de 2026, buscan facilitar el uso de capacidades avanzadas de IA para identificar y corregir vulnerabilidades en sistemas cr\u00edticos antes de que puedan ser aprovechadas por atacantes.<\/p>\n El avance abre una posibilidad importante para los equipos defensivos, pero tambi\u00e9n plantea una pregunta: \u00bfqu\u00e9 ocurre cuando las herramientas capaces de descubrir fallas se vuelven m\u00e1s accesibles para quienes buscan explotarlas?<\/p>\n Shier advirti\u00f3 que el volumen de vulnerabilidades identificadas podr\u00eda superar la capacidad de respuesta de algunas organizaciones. El problema no se limita a encontrar errores, sino a determinar cu\u00e1les representan un peligro real y corregirlos a tiempo.<\/p>\n No todas las vulnerabilidades tienen el mismo nivel de gravedad ni pueden explotarse con la misma facilidad. Por ello, el especialista se\u00f1al\u00f3 que la IA puede ayudar a clasificar los hallazgos seg\u00fan su criticidad, la exposici\u00f3n de los sistemas afectados y la probabilidad de que una falla pueda aprovecharse.<\/p>\n En abril de 2026, IBM<\/strong> advirti\u00f3 que la capacidad de descubrimiento automatizado estaba elevando la presi\u00f3n sobre los equipos encargados de corregir vulnerabilidades.<\/p>\n La recomendaci\u00f3n de Shier es trabajar con varias capas de protecci\u00f3n y evitar que queden servidores o sistemas sin supervisi\u00f3n. Tambi\u00e9n insisti\u00f3 en evaluar qu\u00e9 consecuencias tendr\u00eda la explotaci\u00f3n de cada componente y qu\u00e9 controles permitir\u00edan detectar un ataque antes de que se extienda por la red.<\/p>\n En otras palabras, si la IA permite descubrir fallas con mayor rapidez, las empresas necesitan mejorar al mismo tiempo sus procesos de priorizaci\u00f3n, actualizaci\u00f3n y monitoreo.<\/p>\n La automatizaci\u00f3n tambi\u00e9n est\u00e1 modificando los tiempos de reacci\u00f3n que necesitan los equipos de seguridad. Para Shier, la prioridad es reducir el intervalo entre la detecci\u00f3n de una amenaza y su contenci\u00f3n, especialmente cuando los atacantes pueden ejecutar actividades en paralelo.<\/p>\n El especialista se\u00f1al\u00f3 que, en m\u00e1s de la mitad de los casos atendidos por el servicio de detecci\u00f3n y respuesta administrada de Sophos, la compa\u00f1\u00eda ya hab\u00eda reducido el tiempo entre la detecci\u00f3n y la remediaci\u00f3n a aproximadamente 89 segundos. La cifra corresponde a lo expuesto por el entrevistado durante la conversaci\u00f3n y no debe interpretarse como un promedio universal de respuesta ante ciberataques.<\/p>\n La meta, explic\u00f3, es continuar reduciendo ese tiempo y ampliar la cantidad de incidentes que pueden gestionarse con asistencia de IA.<\/p>\n La estrategia tambi\u00e9n contempla herramientas para que las empresas identifiquen qu\u00e9 aplicaciones de inteligencia artificial utilizan sus empleados, qu\u00e9 informaci\u00f3n introducen en ellas y qu\u00e9 datos pueden salir de los sistemas corporativos. Este tipo de supervisi\u00f3n busca reducir los riesgos de la llamada shadow AI: el uso de herramientas de IA sin autorizaci\u00f3n o sin conocimiento de los responsables de seguridad.<\/p>\n En octubre de 2026, Sophos present\u00f3 AI Defense, una soluci\u00f3n orientada a dar visibilidad y control sobre el uso empresarial de estas herramientas, incluidos los riesgos de exposici\u00f3n de informaci\u00f3n sensible. El objetivo es permitir que las organizaciones aprovechen la IA sin perder el control sobre sus datos, accesos y procesos internos.<\/span><\/p>\n La conversaci\u00f3n tambi\u00e9n abord\u00f3 el papel de las regulaciones de ciberseguridad. Para Shier, una de las principales dificultades es evitar que las empresas conviertan el cumplimiento normativo en una lista de requisitos que deben marcar como completados, sin evaluar si sus sistemas est\u00e1n realmente protegidos.<\/p>\n \u201cLas regulaciones suelen ser una l\u00ednea de base. Ah\u00ed es donde empiezas, no donde terminas\u201d,<\/em> explic\u00f3 el especialista.<\/p>\n El ejecutivo consider\u00f3 que la efectividad de las normas depende tanto de su contenido como de los incentivos para ir m\u00e1s all\u00e1 de los requisitos m\u00ednimos y de las consecuencias por incumplirlos.<\/p>\n Sobre M\u00e9xico, Shier destac\u00f3 la importancia de que las pol\u00edticas p\u00fablicas protejan a los usuarios y los datos que comparten con los sistemas de inteligencia artificial. Tambi\u00e9n plante\u00f3 que los desarrolladores de modelos avanzados deben asumir una mayor responsabilidad. En su opini\u00f3n, las empresas necesitan herramientas que les permitan comprender c\u00f3mo se comportan estos sistemas dentro de sus redes y utilizarlos de forma segura tanto para prevenir ataques como para responder a ellos.<\/p>\n Los ciberdelincuentes utilizan IA para crear mensajes de phishing m\u00e1s convincentes, traducir campa\u00f1as fraudulentas, iniciar conversaciones mediante chatbots y automatizar determinadas fases de los ataques. Su principal ventaja es la velocidad y la capacidad de operar a mayor escala.<\/p>\n Las empresas deben reforzar la autenticaci\u00f3n multifactor, proteger las identidades y credenciales, actualizar el software, monitorear sus redes y priorizar las vulnerabilidades seg\u00fan su gravedad. Tambi\u00e9n necesitan controlar el uso de herramientas de IA para evitar que los empleados compartan informaci\u00f3n confidencial sin autorizaci\u00f3n.<\/p>\n Los modelos avanzados pueden identificar fallas de software con mayor rapidez y ayudar a evaluar cu\u00e1les podr\u00edan ser explotadas. Esto puede beneficiar a los equipos de seguridad, pero tambi\u00e9n aumenta la presi\u00f3n para corregir errores antes de que los atacantes los aprovechen. Por eso, las empresas necesitan procesos s\u00f3lidos de gesti\u00f3n de vulnerabilidades, actualizaci\u00f3n y respuesta a incidentes.<\/p>\n","protected":false},"excerpt":{"rendered":" John Shier advierte que los modelos avanzados de IA podr\u00edan aumentar el volumen de vulnerabilidades que las empresas necesitan evaluar y corregir.<\/p>\n","protected":false},"author":235,"featured_media":197336,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[72],"tags":[249,68],"class_list":["post-197335","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inteligencia-artificial","tag-manoamano","tag-sophos"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197335","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/235"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=197335"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197335\/revisions"}],"predecessor-version":[{"id":197339,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197335\/revisions\/197339"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/197336"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=197335"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=197335"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=197335"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"La](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2026\/09\/La-expansion-de-la-inteligencia-artificial-esta-impulsando-nuevas-necesidades-de-capacidad-velocidad-y-confiabilidad-en-las-redes-de-telecomunicaciones-1024x614.jpg\")
La IA acelera el phishing y la ingenier\u00eda social<\/span><\/h2>\n
Las empresas tambi\u00e9n pueden utilizar la IA para detectar ataques<\/span><\/h2>\n
Mythos y Project Glasswing elevan la presi\u00f3n sobre las vulnerabilidades<\/span><\/h2>\n
![\"La](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2026\/07\/IA.jpg\")
La velocidad de respuesta ser\u00e1 decisiva para la ciberseguridad<\/span><\/h2>\n
La regulaci\u00f3n debe ser el punto de partida, no el l\u00edmite<\/span><\/h2>\n
Preguntas frecuentes:<\/span><\/h3>\n
\u00bfC\u00f3mo est\u00e1 utilizando la inteligencia artificial el cibercrimen en 2026?<\/h3>\n
\u00bfC\u00f3mo pueden las empresas protegerse de los ciberataques impulsados por IA?<\/h3>\n
\u00bfQu\u00e9 riesgo representan los modelos de IA capaces de encontrar vulnerabilidades?<\/h3>\n