La inteligencia artificial puede ayudar a un equipo a examinar alertas. Pero cuando accede a los documentos y aplicaciones de una organización, también pasa a formar parte de su sistema de información. La seguridad afecta tanto al asistente como a los datos que maneja.
Un informe reciente con un alcance definido
En su presentación alemana publicada el 2 de octubre de 2026, con un comunicado fechado el 1 de octubre, Microsoft describe una creciente automatización de los ataques. El informe abarca principalmente de julio de 2025 a junio de 2026, salvo indicación contraria.
Estas observaciones proceden de un proveedor de tecnologías de seguridad. Ayudan a comprender las amenazas que detecta, pero no constituyen un censo exhaustivo de todos los ataques sufridos por todas las empresas.
Las herramientas útiles pueden crear exposición
Microsoft también identifica amenazas contra modelos y aplicaciones de IA. El problema ya no se limita a un mensaje fraudulento mejor redactado: una herramienta conectada puede procesar información no fiable y conservar acceso a recursos internos.
Nuestro análisis: la cuestión decisiva es el poder real concedido al agente. La calidad de sus respuestas no basta para evaluar el riesgo asociado a sus permisos y acciones.
Tres retos distintos para las organizaciones
El borrador del perfil Cyber AI del NIST distingue tres ámbitos: proteger los componentes de IA, utilizar la IA para la defensa y afrontar ataques asistidos por IA. La página consultada presenta un borrador inicial publicado el 16 de diciembre de 2025, no una certificación de seguridad.
Esta distinción explica por qué adquirir un asistente de ciberseguridad no resuelve, por sí solo, la protección del resto de los usos de IA en una empresa.
La continuidad del negocio sigue siendo el resultado esperado
Nuestro análisis: examinar las alertas más deprisa solo aporta valor si mejora las decisiones y reduce las consecuencias de los incidentes. La visibilidad sobre los agentes, el control de los accesos y la capacidad humana de retomar el mando formarán parte de esta evaluación.
Conclusión: medir el control además de la velocidad
El informe invita a considerar la IA como herramienta de defensa y como activo que necesita protección. Para las empresas, el progreso se medirá por la resiliencia obtenida, no por el número de acciones asignadas automáticamente a un programa.
Comentarios 0
Sé la primera persona en comentar este artículo.