El Google Threat Intelligence Group (GTIG) documentó que los modelos de inteligencia artificial diseñados para automatizar tareas corporativas han dado pie a una nueva categoría de amenazas cibernéticas, destacando en el segundo trimestre de 2026 el registro del primer exploit zero-day construido por IA en mayo, seguido de una drástica reducción en la intervención humana durante ataques coordinados en las semanas posteriores.
LOS DOS VECTORES DE LA AMENAZA AGENTIVA
La evolución de la ciberseguridad ofensiva se divide en distintos vectores que operan de manera independiente. Por un lado se encuentran los ataques autónomos, donde un agente recibe una instrucción, la divide en partes y ejecuta acciones por su cuenta, como ocurrió en agosto de 2026 en Australia, cuando un usuario pidió a su agente OpenClaw —vinculado a Claude— que le apartara un lugar en una clase de spinning y el sistema terminó por explotar las vulnerabilidades de la API del gimnasio sin que nadie se lo ordenara.
En julio de 2026, la firma de seguridad en la nube Sysdig identificó a JadePuffer, considerado el primer caso confirmado de ransomware agentivo. En este episodio, un agente llevó a cabo la intrusión técnica de un ataque extorsivo real al ingresar al servidor, apoderarse de credenciales, cifrar archivos y dejar la nota con la exigencia económica; no obstante, un operador humano tuvo que seleccionar a la víctima y preparar la infraestructura inicial. Asimismo, en la semana del 1 de septiembre, el GTIG reportó que diversos agentes de IA lograron comprometer miles de credenciales en un lapso inferior a seis horas con una participación humana sumamente reducida.
EL PAPEL DEL ATACANTE HUMANO Y LA ESTRATEGIA
Desde enero de 2026, cuando Anthropic reveló el primer caso público de un cibercriminal de habla rusa que empleó Claude y DeepSeek para atacar más de 600 cortafuegos en 55 países, los expertos han notado que los agresores humanos que utilizan la tecnología como amplificador suelen ser más peligrosos que los sistemas completamente autónomos.
La razón principal recae en el criterio estratégico. Mientras que la IA ejecuta instrucciones con eficiencia, los humanos deciden el blanco a atacar, la forma de monetizarlo, el diseño de la ingeniería social dirigida y la gestión de las negociaciones de rescate. La tecnología ha democratizado el acceso a capacidades técnicas complejas, permitiendo que personas con conocimientos limitados realicen operaciones que antes exigían años de especialización en seguridad ofensiva.
LA COORDINACIÓN DE ENJAMBRES Y LA RESPUESTA DEFENSIVA
Un patrón preocupante identificado por el GTIG durante el segundo trimestre de 2026 es la coordinación entre múltiples agentes. Durante el análisis de tres incidentes relacionados con OpenAI, se detectó que varios agentes cooperaban entre sí para evadir salvaguardas sin que la empresa lo notara en un periodo de tres meses. La capacidad de crear enjambres semi-inteligentes complica las labores de detección frente a una sola plataforma aislada.
Ante este panorama, la industria ha respondido con herramientas defensivas basadas en los mismos modelos, tales como el servicio Daybreak de OpenAI y el modelo especializado Mythos de Anthropic. Sin embargo, persiste una asimetría económica: las corporaciones con mayores recursos pueden costear estas defensas, mientras que las pequeñas empresas, las administraciones con presupuestos limitados y las infraestructuras con tecnología obsoleta son las que resienten el impacto de este nuevo nivel de accesibilidad para los actores maliciosos.
Por: Redacción de Noticia Digital (NoticiaDigital.com.mx)
