{"id":917,"date":"2026-10-08T21:58:04","date_gmt":"2026-10-08T21:58:04","guid":{"rendered":"https:\/\/cybertica.cr\/?p=917"},"modified":"2026-10-08T21:58:04","modified_gmt":"2026-10-08T21:58:04","slug":"la-ia-ya-interviene-en-todas-las-fases-del-ciberataque","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=917","title":{"rendered":"La IA ya interviene en todas las fases del ciberataque"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">La inteligencia artificial est\u00e1 dejando de ser una herramienta puntual para convertirse en una nueva capa operativa de los ciberataques. Los grupos vinculados a Estados ya la emplean en diferentes fases de una intrusi\u00f3n, desde la identificaci\u00f3n de objetivos y vulnerabilidades hasta el desarrollo de malware, el robo de credenciales o el movimiento lateral dentro de las organizaciones.<\/p>\n<p class=\"wp-block-paragraph\">Esta es una de las principales conclusiones del \u00faltimo informe de TrendAI\u2122, que analiza la adopci\u00f3n de IA por parte de actores vinculados a China, Rusia, Corea del Norte e Ir\u00e1n. El estudio apunta a que el principal cambio no est\u00e1 en la aparici\u00f3n de nuevos tipos de ataque, sino en la capacidad de ejecutar t\u00e9cnicas conocidas con mayor velocidad, escala y capacidad de adaptaci\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\">Esta evoluci\u00f3n se produce en un contexto de creciente presi\u00f3n sobre las organizaciones. En Espa\u00f1a, <strong>INCIBE gestion\u00f3 un 26% m\u00e1s de incidentes de seguridad que el a\u00f1o anterior, y detect\u00f3 237.028 sistemas vulnerables<\/strong>. A escala global, el <em>World Economic Forum<\/em> revela que <strong>el 94% de los l\u00edderes considera que la IA ser\u00e1 el principal factor de cambio en ciberseguridad durante este 2026<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">Uno de los casos m\u00e1s relevantes recogidos en el informe muestra hasta d\u00f3nde puede llegar esta evoluci\u00f3n. En una campa\u00f1a contra m\u00e1s de 20 organizaciones, entre ellas organismos gubernamentales, diplom\u00e1ticos y de defensa, la IA fue utilizada durante pr\u00e1cticamente todo el ciclo de intrusi\u00f3n. Los agentes de IA llegaron incluso a modificar y generar nuevas versiones de malware de forma interactiva cuando era detectado por las herramientas de seguridad, hasta generar nuevas versiones capaces de evitar esa detecci\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\">\u201c<em>La IA no solo est\u00e1 cambiando las herramientas que utilizan los atacantes, sino tambi\u00e9n la velocidad a la que pueden operar. Automatizar tareas que antes requer\u00edan intervenci\u00f3n manual permite acelerar distintas fases de una intrusi\u00f3n y obliga a las organizaciones a reducir sus propios tiempos de detecci\u00f3n y respuesta. El reto no es identificar un ataque, sino hacerlo antes de que esa automatizaci\u00f3n permita al adversario avanzar dentro de la organizaci\u00f3n<\/em>\u201d, explica <strong>David Sancho, investigador senior de amenazas de TrendAI\u2122<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\"><strong>El malware empieza a adaptarse durante el ataque<\/strong><\/p>\n<p class=\"wp-block-paragraph\">El informe identifica adem\u00e1s ejemplos de malware que incorporan directamente modelos de lenguaje. Es el caso de LAMEHUG, asociado al grupo ruso Pawn Storm, que utiliz\u00f3 un modelo de IA para generar comandos de Windows durante la ejecuci\u00f3n en los dispositivos comprometidos, en lugar de depender exclusivamente de instrucciones programadas previamente.<\/p>\n<p class=\"wp-block-paragraph\">TrendAI\u2122 advierte, adem\u00e1s, de que no es necesario disponer de modelos de IA m\u00e1s avanzados para obtener ventajas ofensivas. Los grupos analizados combinan modelos nacionales, servicios comerciales extranjeros y modelos abiertos en funci\u00f3n de su disponibilidad. China presenta el ecosistema dom\u00e9stico m\u00e1s s\u00f3lido de los cuatro pa\u00edses estudiados, mientras Rusia destaca por la integraci\u00f3n pr\u00e1ctica de la IA en operaciones existentes; Coreo del Norte la emplea especialmente en fraude laboral, ingenier\u00eda social y malware, e Ir\u00e1n recurre de forma intensiva a herramientas comerciales.<\/p>\n<p class=\"wp-block-paragraph\">Ante este escenario, la defensa deber\u00e1 prestar cada vez m\u00e1s atenci\u00f3n al comportamiento de los sistemas y no \u00fanicamente a indicadores tradicionales, buscando se\u00f1ales como acciones repetidas a velocidad de m\u00e1quina, automatizaci\u00f3n de herramientas, patrones an\u00f3malos de acceso a credenciales o movimientos laterales. El informe recuerda, no obstante, que medidas como la <strong>autenticaci\u00f3n resistente al phising, la protecci\u00f3n de los sistemas expuestos a Internet y la monitorizaci\u00f3n del abuso de credenciales siguen siendo esenciales<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La inteligencia artificial est\u00e1 dejando de ser una herramienta puntual para convertirse en una nueva capa operativa de los ciberataques. Los grupos vinculados a Estados ya la emplean en diferentes fases de una intrusi\u00f3n, desde la identificaci\u00f3n de objetivos y vulnerabilidades hasta el desarrollo de malware, el robo de credenciales o el movimiento lateral dentro [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":918,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=917"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/918"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}