Las empresas suben su apuesta por la IA, pero ignoran los riesgos

Cuando la innovación supera a la defensa: el desafío crítico de la IA empresarial

Las organizaciones están adoptando la inteligencia artificial a un ritmo sin precedentes. Sin embargo, los expertos en ciberseguridad repiten una advertencia clave: la velocidad de implementación supera a la de protección.Empresas como Batuta, Cloudflare y Sophos han documentado esta brecha en análisis recientes. Coinciden en un punto crítico. Los riesgos no son futuros. Ya están ocurriendo y forman parte del día a día.

Escudo de ciberseguridad con circuitos en forma de cerebro junto a una pantalla de laptop que muestra el símbolo de inteligencia artificial

DIRECTOR

14.05.2026 19:33

La IA no es un escudo, es una herramienta

Uno de los errores más comunes es asumir que adoptar inteligencia artificial equivale a estar protegido.

“La IA es un multiplicador de fuerza extraordinario, pero no es la solución definitiva”, advirtió John Shier, director de Seguridad e Inteligencia de Amenazas de Campo en Sophos.

Según el experto, tratar la IA como sustituto de una arquitectura de seguridad sólida genera “puntos ciegos”. Los atacantes buscan explotar esas debilidades de forma activa.

El informe Sophos 2025 Active Adversary Report refuerza esta idea. Los ciberatacantes son hoy más rápidos y sofisticados. Además, utilizan cada vez más credenciales y herramientas legítimas para pasar desapercibidos. En otras palabras, operan a través de las mismas puertas que usan los empleados.

Sigue leyendo: Hackeo masivo a Canvas: ¿Cómo afecta la filtración de datos a estudiantes y universidades este 2026?

Los números que deberían preocupar a cualquier directivo

Las cifras de los informes 2026 Threat Report y Q4 DDoS Threat Report de Cloudflare son contundentes. Los ataques DDoS crecieron un 121 % en 2025. Las empresas centradas en IA fueron un blanco frecuente durante todo el año.

Además, el tráfico de estos ataques contra compañías de inteligencia artificial aumentó un 347 % en el tercer trimestre de 2025. A esto se suma otra amenaza menos visible, pero igual de disruptiva: el fraude laboral impulsado por IA.

Según Cloudflare, hay operaciones organizadas que usan IA generativa para superar procesos de selección. También emplean deepfakes para falsificar identidades. Su objetivo es infiltrarse en empresas, robar propiedad intelectual o desviar ingresos. La advertencia más directa provino de Federico Nan, CEO de Batuta.

“Seguimos escuchando a organizaciones decir que abordarán estas amenazas cuando maduren. Esa oportunidad ya pasó”, afirmó.

Los ciberdelincuentes ya utilizan IA para reducir costos y aumentar la eficacia de sus ataques. Esto incluye phishing avanzado e ingeniería social mediante deepfakes.

Consulta: La IA empieza a reemplazar parte del trabajo humano dentro de la industria del entretenimiento China

Un riesgo de negocio, no solo de TI

El tercer error que identifican los expertos es quizá el más estratégico: tratar la seguridad de la IA como un problema exclusivo del departamento de tecnología.

«Cuando los sistemas de IA son manipulados o explotados, el impacto se extiende mucho más allá del equipo de seguridad», señaló Blake Darché, director de Amenazas de Cloudforce One en Cloudflare, y enumeró las consecuencias: resultados financieros afectados, incumplimiento normativo y erosión de la confianza en la marca.

Las organizaciones mejor preparadas, coinciden los expertos, son las que integran la gestión del riesgo de IA en su estrategia de negocio, refuerzan la integridad de sus datos, validan sus modelos y evalúan las dependencias de terceros en su cadena de suministro antes de que un ataque les obligue a hacerlo.

Fuente: EFE

Redacción: Revista Mercado

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.