2026, el año de los ataques asistidos por inteligencia artificial
Distintos informes de la industria de ciberseguridad publicados a lo largo de 2026 coinciden en un diagnóstico: este fue el año en que la inteligencia artificial generativa dejó de ser una curiosidad experimental para atacantes y se convirtió en una herramienta de uso cotidiano, tan integrada en las campañas de ataque como el correo electrónico o las herramientas de administración remota.
Del lado ofensivo, los correos de phishing generados por IA ya son prácticamente indistinguibles de comunicaciones legítimas en redacción y tono, eliminando la señal clásica de "errores de traducción" que durante años ayudó a detectarlos. Los deepfakes de voz — como el vishing usado en el caso de McKesson que cubrimos esta semana — se han vuelto más accesibles y convincentes, y algunos grupos ya experimentan con malware que ajusta su comportamiento en tiempo real para evadir detección basada en comportamiento, en lugar de firmas estáticas.
Del lado defensivo, el panorama es igual de activo: los equipos de seguridad usan modelos de IA para correlacionar alertas de múltiples fuentes y reducir la fatiga de alertas en los SOC (centros de operaciones de seguridad), para detectar anomalías de comportamiento que un humano no notaría entre miles de eventos diarios, y para acelerar la respuesta a incidentes automatizando los primeros pasos de contención.
El resultado neto no es que la IA favorezca claramente a un bando: es que sube el nivel de sofisticación exigido en ambos lados. Una organización que sigue confiando en que "reconocer un phishing por sus errores de escritura" es suficiente entrenamiento para su personal, o que no usa ninguna forma de detección basada en comportamiento, está compitiendo con herramientas de 2020 contra amenazas de 2026.
Esto no significa que cada empresa necesite un equipo de ciencia de datos propio. Significa evaluar honestamente si las herramientas de seguridad actuales (antivirus, EDR, capacitación del personal) siguen siendo adecuadas frente a este nivel de sofisticación, o si es momento de dar el salto a soluciones que también usan IA para la detección. En Axentia evaluamos ese panorama con cada cliente y recomendamos soluciones acordes al riesgo real de su negocio — sin vender IA como una palabra de moda, sino como una herramienta cuando realmente mueve la aguja.
