La IA acelera los ciberataques y convierte la identidad digital en el principal punto débil

La inteligencia artificial no solo está transformando la innovación empresarial: también está redefiniendo la velocidad y sofisticación de los ciberataques. Según un nuevo informe global sobre respuesta a incidentes, los atacantes están utilizando herramientas basadas en IA para ejecutar intrusiones más rápidas, coordinadas y difíciles de detectar.

El estudio, elaborado a partir del análisis de más de 750 incidentes críticos investigados durante el último año, advierte de un cambio de paradigma: las brechas de seguridad ya no se producen principalmente por fallos técnicos aislados, sino por el uso indebido de credenciales y técnicas centradas en la identidad.

Ataques en tiempo récord: datos robados en poco más de una hora

Uno de los datos más llamativos del informe es la reducción drástica del tiempo que tarda un atacante en pasar del acceso inicial al robo de información. En los casos más rápidos, la exfiltración de datos se produjo en apenas 72 minutos, una aceleración de hasta cuatro veces respecto al año anterior.

Los expertos apuntan a que la automatización y los agentes impulsados por IA permiten a los ciberdelincuentes operar con una rapidez que supera la capacidad de reacción de muchos equipos de seguridad tradicionales.

La identidad, la nueva puerta de entrada

El informe señala que casi dos de cada tres intrusiones comienzan con técnicas basadas en identidad, como el robo de contraseñas, la ingeniería social o el abuso de credenciales legítimas. Las vulnerabilidades técnicas clásicas siguen presentes, pero representan un porcentaje menor del acceso inicial.

Este giro sitúa la gestión de identidades —humanas y también de sistemas automatizados— como uno de los principales desafíos actuales para las organizaciones.

Ataques multicanal: el adversario ya no opera en un solo frente

La mayoría de incidentes ya no se limitan a un único entorno. El 87% de los ataques analizados se desarrollaron a través de múltiples superficies simultáneamente, combinando acciones en dispositivos, nube, servicios SaaS y sistemas de autenticación.

En algunos casos, los investigadores detectaron actividad coordinada en hasta diez frentes distintos, lo que evidencia una complejidad creciente en el ecosistema de amenazas.

El navegador y las aplicaciones SaaS, bajo presión

Otro punto crítico es el navegador, implicado en casi la mitad de los ataques. Las sesiones web cotidianas se han convertido en un objetivo prioritario para capturar credenciales y eludir controles locales.

Además, el informe alerta del aumento de ataques vinculados a la cadena de suministro digital: las intrusiones que aprovechan aplicaciones SaaS de terceros se han multiplicado en los últimos años, impulsadas por el robo de tokens OAuth y claves API.

Errores de configuración y exceso de confianza, factores recurrentes

Más allá de la tecnología, el informe concluye que la mayoría de brechas tienen un denominador común: configuraciones incorrectas, falta de visibilidad y una confianza implícita en accesos que deberían verificarse continuamente.

En este contexto, los analistas insisten en que las estrategias defensivas deben evolucionar hacia modelos más automatizados, integrados y basados en principios como el zero trust, capaces de operar a la velocidad que exige el nuevo ciclo de ataque.