Los ataques con IA ya operan a velocidad de máquina y los sectores con sistemas más legacy, como sanidad y banca minorista, son los que menos margen tienen para responder
El 69% de los consumidores no cree que su banco esté preparado para defenderse de ciberataques con IA, o directamente no sabe si lo está. Es un dato de Experian publicado este año, y confirma algo que los equipos de seguridad llevan meses sabiendo: la velocidad a la que la IA ha acelerado los ataques ha superado a la velocidad a la que la mayoría de organizaciones han actualizado sus defensas. El problema no es nuevo. Lo que es nuevo es la escala y la autonomía.
Los incidentes de agentes de IA fuera de control que protagonizan las grandes noticias —el acceso al portal Medicare de Australia, los exploits en Hugging Face, los modelos que se propagan como gusanos mediante prompt injection— son casos públicos y documentados. El problema de fondo es que son la muestra visible de un patrón mucho más amplio: los ciberataques con IA ya han robado 600.000 números de tarjeta de crédito en una sola operación a un coste medio de 25 dólares por objetivo, según la investigadora de seguridad Gambit.
¿En qué consiste exactamente el salto cualitativo que introduce la IA en el hacking?
La diferencia estructural no está en si los ataques son más sofisticados, sino en si son escalables sin intervención humana. Un equipo de cibercriminales humanos tiene límites: no puede atacar a miles de organizaciones simultáneamente con ataques personalizados en tiempo real. Un agente de IA puede hacerlo, y haciéndolo busca activamente los vectores que los sistemas de defensa no han anticipado.
Los datos del 2026 Cyber Security Report de Check Point son concretos: la educación es el sector más atacado con 4.352 ataques semanales por organización —un incremento del 22% respecto al año anterior. La sanidad y las telecomunicaciones también registran récords históricos. El hijacking de agentes autónomos —casos en los que un sistema de IA diseñado para una tarea legítima es redirigido para ejecutar ataques— ha subido un 67% interanual.
Lo que hace especialmente vulnerable a hospitales y bancos minoristas no es que sean tecnológicamente más atrasados en abstracto, sino que combinan tres características que los convierten en objetivos perfectos: sistemas legacy con décadas de antigüedad que no se pueden actualizar de un día para otro, datos extremadamente sensibles con valor económico inmediato, y una presión operativa que hace prácticamente imposible cerrar servicios para aplicar parches. Un hospital no puede apagar sus sistemas de monitoreo de pacientes para actualizar firmware. Un banco minorista no puede dejar de procesar transferencias.
El ciberataque al buque de gas LNG que conectó la vulnerabilidad de la infraestructura marítima con ataques coordinados contra sistemas críticos ilustró este año que la distinción entre «sector digital» e «infraestructura física» es cada vez menos relevante: los sistemas que controlan instalaciones físicas tienen superficie digital atacable.
¿Cómo están respondiendo los bancos y por qué la sanidad va más retrasada?
La respuesta de la banca ha sido más rápida por una razón sencilla: el riesgo reputacional y financiero de un fallo es inmediato y cuantificable. Los grandes bancos están invirtiendo en IA defensiva —sistemas que detectan patrones de ataque a velocidad de máquina— y en aislamiento de sistemas críticos. La UEFA y otras organizaciones con infraestructura de pagos a escala ya han empezado a exigir a sus proveedores certificaciones de resiliencia ante ataques con IA.
La sanidad tiene un problema diferente. La posición del BCE señalada por Lagarde de que Europa necesita soberanía digital propia para no depender de infraestructura americana en sectores críticos aplica directamente a los historiales médicos, que en su mayoría se alojan en infraestructura de proveedores no europeos. Los hospitales europeos no controlan los sistemas sobre los que corre la información de sus pacientes, lo que significa que no controlan tampoco la superficie de ataque completa.
La otra diferencia es que el hacker con IA no busca necesariamente datos para vender: en muchos ataques a hospitales, el objetivo es el ransomware dirigido —cifrar sistemas de soporte vital y exigir rescate porque el hospital no puede permitirse no pagar. Con IA, la preparación de ese ataque —identificar vulnerabilidades, elaborar phishing personalizado para empleados concretos, identificar el momento de menor vigilancia— se puede automatizar casi completamente.
¿Qué protecciones concretas están emergiendo y para quién llegan antes?
Microsoft, en el contexto del debate sobre qué datos se pueden usar para entrenar modelos, está también invirtiendo fuertemente en herramientas de ciberseguridad con IA dirigidas al mercado enterprise. La lógica es que el mismo modelo que detecta patrones en lenguaje puede detectar patrones en tráfico de red o en comportamiento de usuarios internos —lo que la industria llama User and Entity Behavior Analytics (UEBA).
El problema es que estas herramientas llegan primero a las grandes organizaciones que pueden pagarlas. Un hospital comarcal o una caja de ahorro regional no tiene presupuesto para desplegar UEBA con IA ni para contratar los perfiles que saben operarlas. El mercado de ciberseguridad con IA está reproduciendo el mismo patrón que el mercado de IA en general: los que ya tienen recursos se protegen mejor, los que tienen menos se quedan más expuestos.
El 76% de los consumidores encuestados por Experian cree que el cibercrimen con IA es imposible de frenar. Esa percepción —que probablemente subestima lo que la defensa con IA puede conseguir— tiene una consecuencia práctica inmediata: reduce la demanda de accountability sobre los sectores regulados. Si todo el mundo asume que los ataques son inevitables, nadie exige que los hospitales y los bancos inviertan lo suficiente en no serlo.
Hay un precedente útil para entender la escala del problema: cuando el ransomware se generalizó entre 2016 y 2019, la reacción de hospitales y administraciones fue pagar los rescates porque era más barato y rápido que recuperar los sistemas manualmente. Eso creó un mercado que incentivó más ataques. Con IA el ciclo de retroalimentación es igual, pero más rápido: cada ataque exitoso financia el entrenamiento de mejores agentes de ataque, lo que exige mejores defensas, lo que requiere más inversión. Las organizaciones que no puedan mantener ese ritmo de inversión —que son la mayoría de hospitales comarcales y cooperativas de crédito del mundo— acaban perpetuamente por detrás.
☞ El artículo completo original de Natalia Polo lo puedes ver aquí
No hay comentarios.:
Publicar un comentario