CrowdStrike Advierte que la IA es Ahora Fundamental en los Ciberataques
CrowdStrike ha puesto cifras a un conflicto que se extiende por Google News: los ataques de adversarios habilitados por IA aumentaron un 89 % durante 2025. La empresa afirma que la inteligencia artificial acelera ahora los ataques al tiempo que crea valiosos sistemas nuevos para que los delincuentes los ataquen.
Esta combinación importa más que otra advertencia sobre correos de phishing convincentes. La IA se está adentrando en el reconocimiento, el desarrollo de malware, la explotación de vulnerabilidades, el robo de credenciales y la actividad posterior a la intrusión. Los atacantes también están apuntando a los modelos, conectores, herramientas de desarrollo y servicios en la nube en los que ahora confían las empresas.
Por tanto, la competencia central no enfrenta a atacantes equipados con IA contra software antivirus tradicional. Es una ofensiva asistida por máquinas frente a operaciones de seguridad aún limitadas por la revisión humana, una visibilidad fragmentada y lentas cadenas de aprobación. Las investigaciones de Google, Microsoft y Anthropic respaldan esa dirección, aunque sus evidencias también exponen límites importantes en el planteamiento de CrowdStrike.
El Informe de CrowdStrike Convierte la IA de un Experimento en una Capa Operativa
La afirmación más importante de CrowdStrike es que la IA ha pasado de la experimentación aislada a la maquinaria rutinaria de las operaciones cibernéticas.
La empresa publicó su Informe de Caza de Amenazas 2026 el 3 de agosto, basándose en incidentes investigados durante 2025 y la primera mitad de 2026. Sus hallazgos describen a atacantes que usan la IA como herramienta, objetivo y multiplicador de fuerza.
El informe siguió al Global Threat Report de CrowdStrike de febrero, que documentó un aumento anual del 89 % en las operaciones de adversarios habilitados por IA. Ese informe anterior también situó el tiempo medio de propagación de eCrime en 29 minutos.
El tiempo de propagación mide el intervalo entre el acceso inicial de un atacante y el movimiento lateral hacia otro sistema. CrowdStrike afirma que la media de 2025 representó un aumento del 65 % en velocidad respecto al año anterior. Su propagación más rápida observada tardó solo 27 segundos.
Los nuevos hallazgos de caza de amenazas añaden varios ejemplos concretos. CrowdStrike afirma que adversarios vinculados a China explotaron vulnerabilidades críticas en las 24 horas posteriores a la aparición pública de código de prueba de concepto. También atribuye el envenenamiento de 131 paquetes de frameworks de IA a actores vinculados a Corea del Norte.
En otra campaña, los atacantes generaron casi 200.000 solicitudes no autorizadas a API de modelos de lenguaje de gran tamaño en dos minutos. Esta práctica, a menudo denominada LLMjacking, consiste en robar acceso a un servicio de modelos y trasladar los costes resultantes a su cliente legítimo.
CrowdStrike también registró una duplicación de las intrusiones de phishing por voz durante la primera mitad de 2026 frente a la segunda mitad de 2025. El phishing por voz, o vishing, utiliza llamadas y suplantación de identidad para manipular a empleados y lograr que concedan acceso o revelen credenciales.
Estas cifras no significan que la IA planificara de forma independiente cada incidente. Muestran que los atacantes pueden insertar modelos en flujos de trabajo conocidos y operar esos flujos con mayor velocidad o volumen.
Los objetivos subyacentes de los ataques siguen siendo reconocibles. Los grupos criminales aún buscan credenciales, criptomonedas, datos sensibles o pagos por extorsión. Los operadores respaldados por Estados siguen persiguiendo espionaje, persistencia y acceso estratégico.
La IA cambia la economía en torno a esos objetivos. Reduce el esfuerzo necesario para investigar objetivos, producir material personalizado, modificar código, procesar información robada y repetir un ataque contra más víctimas.
El informe también cambia qué se considera infraestructura expuesta. Un modelo empresarial ya no es solo una aplicación de productividad. Sus credenciales de API, conectores de datos, software de orquestación y dependencias de desarrollo pueden convertirse en vías de ataque.
Ese doble papel crea la tensión central del artículo. Las empresas incorporan IA para reducir la fricción operativa, mientras los atacantes buscan en ese mismo entorno accesos privilegiados y automatización con una gobernanza débil.
Por Qué el Titular de Google News Importa a los Equipos de Seguridad
El enfoque de Google News importa porque CrowdStrike está describiendo un problema de tiempos operativos, no simplemente otra categoría de software malicioso.
Los equipos de seguridad llevan mucho tiempo construyendo defensas en torno a una secuencia. Una herramienta detecta actividad inusual, un analista revisa la señal y alguien decide si aislar a un usuario o sistema. Cada traspaso consume tiempo.
Un tiempo medio de propagación de 29 minutos comprime esa secuencia. Un caso atípico de 27 segundos elimina en la práctica la oportunidad de una revisión manual antes de que el atacante alcance otro activo.
Esta presión recae con mayor intensidad sobre las organizaciones cuyos datos de seguridad siguen divididos entre endpoints, plataformas de identidad, cuentas en la nube, servicios de software y sistemas de desarrollo. Una alerta de un dominio puede parecer inofensiva sin el contexto de los demás.
Los atacantes se benefician de esas fronteras. Una cuenta válida que inicia sesión en un servicio en la nube puede parecer trabajo normal. Una herramienta de desarrollo que descarga un paquete puede parecer rutinaria. Un asistente de IA que llama a un conector aprobado también puede atravesar controles convencionales.
CrowdStrike informó de que el 82 % de sus detecciones durante 2025 implicaron actividad sin malware. Los ataques sin malware dependen de credenciales legítimas, herramientas de confianza o funciones integradas del sistema, en lugar de depositar un archivo malicioso reconocible.
La IA complementa ese enfoque porque los modelos pueden ayudar a los atacantes a interpretar entornos y ajustar comandos. El comportamiento resultante puede parecer trabajo administrativo ordinario hasta que se combinan múltiples señales.
Microsoft describe un cambio similar en su análisis de la actividad de amenazas con IA. Afirma que los actores de amenazas están incorporando IA en la planificación, el reconocimiento, el desarrollo de malware, el phishing y las operaciones posteriores a la intrusión.
Sin embargo, Microsoft añade una salvedad útil. Los humanos siguen dirigiendo la mayoría de las campañas observadas, incluso cuando la IA reduce la fricción a lo largo de todo el ciclo de vida del ataque.
Esa distinción afecta a las prioridades defensivas. Las organizaciones no deberían prepararse solo para un hacker autónomo ficticio que opera sin supervisión. Deben abordar campañas dirigidas por humanos que se vuelven más baratas, rápidas y fáciles de escalar.
La respuesta obligada es operativa, no cosmética. Los equipos de seguridad necesitan controles capaces de correlacionar actividad entre identidades, endpoints, cargas de trabajo en la nube, servicios de software y aplicaciones de IA.
También necesitan autoridad para contener rápidamente amenazas de alta confianza. La detección automatizada tiene un valor limitado si el aislamiento sigue esperando en una larga cola de aprobaciones.
La presión se extiende más allá de los departamentos de seguridad. Los desarrolladores eligen frameworks y paquetes de modelos. Los equipos de compras autorizan proveedores de IA. Los empleados conectan asistentes a documentos, calendarios, código fuente y sistemas de clientes.
Cada conexión puede transportar un contexto empresarial útil. También puede ampliar las consecuencias de una cuenta comprometida, una dependencia envenenada o un prompt manipulado.
Por tanto, el desafío a corto plazo es la gobernanza a velocidad operativa. Las empresas deben saber qué modelos están en funcionamiento, a qué datos pueden acceder, qué acciones pueden realizar y cómo se puede revocar el acceso.
A más largo plazo, las organizaciones tendrán que rediseñar la respuesta a incidentes en torno a la investigación a velocidad de máquina. Un analista humano debe seguir siendo responsable, pero esa persona no puede reconstruir manualmente cada evento entre dominios antes de que comience la contención.
Los Atacantes Habilitados por IA se Enfrentan a Defensores Asistidos por IA
La competencia principal es de velocidad y coordinación: los atacantes automatizan pasos a lo largo de una campaña, mientras los defensores intentan automatizar la recopilación de evidencias y la contención.
CrowdStrike presenta la IA como un multiplicador de fuerza para los adversarios. Esa descripción es creíble porque un atacante no necesita que un modelo invente una nueva clase de exploit. Mejorar varias tareas ordinarias puede generar una ventaja acumulativa significativa.
Un modelo puede resumir información pública sobre un objetivo, traducir mensajes, generar variaciones de un señuelo, explicar código desconocido y organizar datos robados. También puede ayudar a operadores con menos experiencia a completar tareas que antes requerían especialistas.
Anthropic examinó 832 cuentas bloqueadas por actividad cibernética maliciosa entre marzo de 2025 y marzo de 2026. Su análisis de cuentas relacionó el comportamiento observado con el marco MITRE ATT&CK, un catálogo ampliamente utilizado de tácticas y técnicas de atacantes.
Entre esas cuentas, 560 utilizaron IA en actividad relacionada con la preparación de malware. Esto representó el 67,3 % del grupo estudiado. Otras 54 cuentas, o el 6,5 %, utilizaron IA para ayudar con el movimiento lateral dentro de entornos comprometidos.
Anthropic también descubrió que el uso de IA estaba avanzando hacia fases más profundas de los ataques. Aumentó el descubrimiento de cuentas dentro de sistemas comprometidos, mientras disminuyó la proporción asociada con el phishing asistido por IA.
La muestra de la empresa no mide todos los ciberataques. Solo abarca las cuentas que Anthropic identificó, bloqueó y pudo analizar con suficiente detalle. Aun así, el avance hacia el trabajo posterior a la intrusión respalda la dirección más amplia planteada por CrowdStrike.
Los atacantes obtienen una ventaja adicional cuando los modelos pueden encadenar tareas. En lugar de solicitar un único script, un operador puede construir un sistema que seleccione herramientas, evalúe resultados y elija el siguiente paso.
Esa orquestación es más importante que cualquier prompt individual. Convierte un modelo de IA en un componente dentro de un proceso de ataque repetible.
Los defensores cuentan con ventajas comparables. Pueden usar IA para investigar alertas, resumir eventos relacionados, priorizar vulnerabilidades, generar consultas y proponer acciones de contención. También controlan el entorno empresarial en el que se ejecutan esas defensas.
Un defensor puede ver el comportamiento histórico de las identidades, los dispositivos aprobados, los derechos de acceso en la nube y las relaciones esperadas entre aplicaciones. Un atacante externo rara vez comienza con ese contexto completo.
El equipo Mandiant de Google ha descrito cómo la revisión estructurada con IA puede ayudar a los defensores a analizar código y localizar rutas de explotación. Su investigación sobre código fuente informó de 12 vulnerabilidades asignadas descubiertas mediante un proceso de revisión agéntica.
Sin embargo, el despliegue defensivo conlleva una seria disyuntiva. Un agente de seguridad necesita amplio acceso para investigar incidentes y actuar. Esos privilegios convierten al agente, sus instrucciones y sus conectores en objetivos atractivos.
Las organizaciones no pueden limitarse a conectar un modelo a cada sistema de seguridad y dar por resuelto el problema de los tiempos. Deben restringir permisos, registrar acciones, validar resultados y preservar formas fiables de detener la automatización.
El bando que se coordine mejor tendrá la ventaja. Los atacantes coordinan el reconocimiento, el acceso, la explotación y el robo de datos. Los defensores deben coordinar la telemetría, los controles de identidad, la gestión de vulnerabilidades y la respuesta.
Esta competencia no garantiza que la ofensiva gane. Sí implica que los flujos de trabajo defensivos fragmentados se vuelven más costosos a medida que los flujos de trabajo de los adversarios se automatizan con mayor facilidad.
La IA También se Está Convirtiendo en la Superficie de Ataque
El giro más contundente en la advertencia de CrowdStrike es que la tecnología incorporada para acelerar el trabajo puede exponer nuevas vías de entrada a la empresa.
Las empresas suelen abordar el riesgo de la IA a través de las respuestas de los modelos. Consideran si un asistente podría proporcionar una respuesta incorrecta, revelar información confidencial o generar contenido prohibido.
La investigación de CrowdStrike apunta hacia una superficie técnica más amplia. Los modelos operan dentro de sistemas que contienen claves de API, bases de datos vectoriales, plugins, sesiones de navegador, herramientas de desarrollo y conectores de terceros.
Estos componentes proporcionan a un asistente contexto útil y capacidad de actuación. También crean oportunidades para el robo de credenciales, la vulneración de la cadena de suministro, la inyección de prompts y el abuso de recursos informáticos de pago.
La inyección de prompts introduce instrucciones hostiles dentro del contenido que procesa un sistema de IA. Si el sistema sigue esas instrucciones, puede revelar información o activar acciones que exceden la intención del usuario.
CrowdStrike afirma que atacantes inyectaron prompts maliciosos en herramientas legítimas de IA generativa en más de 90 organizaciones. Según se alega, los prompts generaron comandos utilizados para el robo de credenciales y criptomonedas.
La empresa también observó a atacantes explotando plataformas de desarrollo de IA para establecer persistencia y desplegar ransomware. En otros casos, servidores maliciosos suplantaron servicios de IA de confianza para interceptar información confidencial.
Google Threat Intelligence Group llegó a una conclusión similar en su rastreador de amenazas de IA. Google afirma que los atacantes se dirigen cada vez más a capas de orquestación, bibliotecas wrapper, conectores de API y archivos de configuración de skills.
Sus investigadores no informaron de que los atacantes derroten de forma habitual la lógica de seguridad central de los principales modelos. En cambio, los actores de amenazas emplearon técnicas conocidas de cadena de suministro y credenciales contra el software circundante.
Este hallazgo evita que el análisis derive hacia la ciencia ficción. El peligro inmediato no suele ser una misteriosa toma de control del modelo. Es un fallo de seguridad convencional que aparece dentro de una pila nueva y altamente conectada.
Un desarrollador podría instalar un paquete comprometido. Un token expuesto podría permitir llamadas al modelo no autorizadas. Un conector podría conceder un acceso a documentos más amplio del que un empleado percibe.
Un atacante también puede explotar la confianza entre componentes. Si un flujo de trabajo de IA trata el contenido web recuperado como instrucciones, el contenido manipulado puede influir en acciones posteriores.
Los 131 paquetes envenenados identificados por CrowdStrike ilustran el problema de escala. Los desarrolladores dependen de frameworks públicos porque reconstruir internamente todas las capacidades no es realista. Los atacantes pueden explotar esa dependencia imitando paquetes útiles o comprometiendo a mantenedores.
Los sistemas de IA también concentran el acceso. Un único asistente puede buscar en archivos internos, resumir reuniones, consultar registros de clientes e interactuar con entornos de desarrollo.
Esa concentración mejora la productividad. También puede permitir que una identidad o flujo de trabajo comprometido cruce límites que antes requerían varias cuentas separadas.
Por tanto, la arquitectura de seguridad debe tratar a los modelos como intérpretes no confiables, no como responsables de decisión incuestionables. Un modelo puede recomendar una acción sin recibir autoridad permanente para ejecutar todas las acciones.
El principio de mínimo privilegio sigue siendo esencial. Cada herramienta debe recibir únicamente los datos y permisos necesarios para su tarea inmediata. Las acciones de alto impacto deben requerir validación independiente.
Las organizaciones también necesitan inventarios de modelos, conectores, agentes y credenciales. Un equipo de seguridad no puede supervisar una infraestructura de IA que las unidades de negocio desplegaron sin registro ni responsable asignado.
La advertencia de CrowdStrike resulta más útil a este nivel. Dirige la atención lejos de afirmaciones sensacionalistas sobre malware inteligente y hacia las interfaces reales donde la IA empresarial se conecta con sistemas valiosos.
Lo que las cifras de CrowdStrike no demuestran
CrowdStrike aporta pruebas sólidas de que la IA está integrada en los ataques, pero sus estadísticas no demuestran que la IA haya causado cada aumento de velocidad o volumen.
La cifra de crecimiento del 89% mide la actividad que CrowdStrike clasificó como relacionada con adversarios habilitados por IA. No representa el porcentaje de todos los ataques que utilizan IA ni mide el daño atribuible únicamente a los modelos.
Los cambios en la detección también pueden afectar las comparaciones anuales. Los investigadores mejoran sus métodos, las organizaciones despliegan más telemetría y los actores de amenazas dejan nuevas señales. Cualquiera de estos cambios puede aumentar la actividad observada.
El promedio de breakout de 29 minutos requiere una cautela similar. Un movimiento más rápido puede reflejar credenciales robadas, mejores herramientas remotas, controles de identidad débiles u operadores experimentados. La IA puede acelerar esas actividades sin ser su única causa.
CrowdStrike vende productos de seguridad diseñados para detectar y detener ataques a velocidad de máquina. Su telemetría ofrece una visibilidad valiosa, pero su interpretación también respalda la posición comercial de la empresa.
Ese conflicto no invalida los datos. Hace esencial la corroboración independiente.
Google afirma haber observado una transición hacia el uso de IA generativa a escala industrial en flujos de trabajo adversarios. También informó de lo que considera el primer exploit de día cero observado desarrollado con ayuda de IA.
Microsoft observa IA integrada en toda la actividad de amenazas, pero subraya la continua dirección humana. Anthropic descubrió que los modelos se utilizan en fases posteriores de las cadenas de ataque, aunque señaló que su muestra de 832 cuentas era selectiva.
En conjunto, estas fuentes respaldan una conclusión más limitada y defendible. La IA está reduciendo la fricción en técnicas de ataque consolidadas, y algunos actores están empezando a orquestar operaciones más complejas.
No demuestran que los sistemas autónomos dominen ahora el cibercrimen. Tampoco muestran que todos los atacantes obtengan el mismo beneficio.
Los modelos siguen cometiendo errores. El código generado puede fallar, los detalles técnicos inventados pueden hacer perder tiempo y las salvaguardas pueden bloquear solicitudes. Los operadores cualificados siguen estando mejor posicionados para reconocer y corregir esos fallos.
Incluso la autonomía necesita infraestructura. Un atacante debe proporcionar herramientas, acceso, memoria, objetivos y reglas de decisión. Cada componente añadido crea oportunidades de detección e interrupción.
La IA defensiva también complica las predicciones sobre la ventaja de los atacantes. El mismo análisis de vulnerabilidades que ayuda a un adversario puede ayudar a un proveedor a corregir software antes de que sea explotado.
Los datos de incidentes de Mandiant de 2026 aportan otra advertencia. Sus hallazgos de primera línea situaron el tiempo de permanencia mediano global en 14 días, frente a los 11 días de 2024.
El tiempo de permanencia mide cuánto tiempo permanece un atacante dentro de un entorno antes de ser detectado o expulsado. Difiere del tiempo de breakout, por lo que las dos métricas no son contradictorias.
En cambio, muestran que la velocidad de ataque tiene varias dimensiones. Algunos intrusos se desplazan lateralmente casi de inmediato, mientras que grupos sofisticados pueden permanecer ocultos durante meses.
Un programa de seguridad optimizado únicamente para ransomware rápido podría pasar por alto una campaña de espionaje paciente. Uno optimizado únicamente para investigaciones largas podría fracasar ante una extorsión rápida basada en identidades.
La respuesta práctica no es comprar por pánico. Es comprobar si los controles pueden detectar tanto movimientos repentinos como persistencia silenciosa en los sistemas que realmente utiliza una organización.
Las empresas también deberían exigir mediciones transparentes a los proveedores. Los informes útiles deben definir la población observada, explicar los métodos de clasificación y separar la participación de la IA de la causalidad de la IA.
El titular de CrowdStrike es valioso porque identifica un cambio de dirección. Sus cifras deben orientar la investigación, no convertirse en un sustituto de las propias evidencias de cada organización.
Tres señales mostrarán si la IA ha cambiado los ciberataques para siempre
La próxima prueba es si el uso observado de IA se vuelve repetible en las fases de ataque, las cadenas de suministro y los incidentes empresariales reales.
La primera señal es la evidencia de automatización sostenida tras una intrusión. Los investigadores deberían vigilar si los atacantes usan repetidamente modelos para la escalada de privilegios, el descubrimiento de cuentas, el movimiento lateral y la recopilación de datos.
El volumen de phishing por sí solo solo reforzaría la versión más débil del argumento de CrowdStrike. La orquestación documentada después de obtener acceso respaldaría la afirmación de que la IA se ha convertido en una capa operativa.
La investigación de Anthropic ya apunta en esa dirección. La evidencia más sólida llegará cuando varios proveedores observen la misma progresión en campañas no relacionadas.
Si el uso posterior a la intrusión sigue siendo poco frecuente, la afirmación de centralidad de CrowdStrike parecerá prematura. La IA seguiría siendo relevante, pero principalmente como herramienta de productividad para ataques conocidos.
La segunda señal es la frecuencia y el impacto de las vulneraciones de la cadena de suministro de IA. Los 131 paquetes envenenados identificados por CrowdStrike proporcionan una línea de referencia, no una tendencia consolidada.
Los equipos de seguridad deberían vigilar los registros públicos de paquetes, los hubs de modelos, los marketplaces de conectores y los repositorios de configuración de agentes. También deberían seguir con qué frecuencia los componentes de IA comprometidos generan acceso a sistemas empresariales más amplios.
Más incidentes relacionados con paquetes de confianza reforzarían el argumento de que la IA es tanto una herramienta de ataque como un objetivo valioso. Un impacto posterior limitado debilitaría la interpretación más alarmante.
La tercera señal es si los defensores reducen el tiempo de respuesta sin crear nuevos fallos. Los proveedores seguirán añadiendo funciones de investigación y contención mediante IA, pero la adopción por sí sola demuestra poco.
Las organizaciones necesitan evidencia de que estos sistemas correlacionan actividad entre dominios, acortan la contención validada y evitan acciones automatizadas perjudiciales. También deben demostrar que los atacantes no pueden manipular los mismos agentes mediante entradas envenenadas.
Esta medición debe incluir el tiempo desde la primera señal hasta la contención, no solo el tiempo desde la alerta hasta la revisión de un analista. Debe distinguir entre acciones totalmente automatizadas y respuestas aprobadas por humanos.
Una reducción del tiempo de contención indicaría que los defensores están absorbiendo la misma ventaja de velocidad que los atacantes. Los retrasos continuados demostrarían que los procesos organizativos siguen siendo el factor limitante.
Para los lectores que llegan a través de Google News, el mensaje duradero es directo. CrowdStrike ha documentado un aumento significativo de la actividad adversaria relacionada con IA, pero la tecnología no ha reemplazado los fundamentos de la ciberseguridad.
Las credenciales aún requieren protección. Las dependencias de software aún requieren verificación. Las identidades, los servicios en la nube, los endpoints y los conectores de IA aún necesitan una supervisión coordinada.
La diferencia es el tiempo. Los atacantes ahora pueden investigar, adaptarse y repetir partes de su trabajo más rápido. Las empresas también están conectando la IA a sistemas que poseen un acceso inusualmente amplio.
Los líderes de seguridad deberían plantearse una pregunta inmediata: ¿puede su organización identificar y contener una intrusión de apariencia confiable antes de que cruce a otro dominio? La respuesta revelará más que cualquier titular sobre una carrera armamentística de IA.
