IA que ataca, IA que defiende: quién va ganando la carrera armamentística silenciosa de la ciberseguridad

LA TESIS. La ciberseguridad vive una carrera armamentística silenciosa: la misma IA que redacta un correo de phishing perfecto también encuentra el fallo de software antes que el criminal. Nuestra tesis es que esta carrera es asimétrica en el tiempo. A corto plazo favorece al atacante, porque comprime de semanas a minutos la ventana entre que se publica un fallo y alguien lo explota. A largo plazo favorece al defensor, porque la defensa escala mejor: una IA puede vigilar todo el código del mundo, y un atacante solo puede atacar un objetivo cada vez. La variable decisiva no es la tecnología, es quién la adopta antes y quién la gobierna mejor. Ese es el análisis que desarrollamos, con casos verificados y sin sensacionalismo.

EL ATAQUE SE AUTOMATIZA. Los casos ya no son hipótesis. En noviembre de 2025, Anthropic documentó lo que describe como la primera campaña de espionaje orquestada mayoritariamente por una IA: según su informe, un grupo que atribuye al Estado chino (designado GTG-1002) usó agentes de Claude Code para ejecutar entre el 80% y el 90% de las tareas tácticas — reconocimiento, explotación, robo de credenciales, movimiento lateral — contra una treintena de objetivos globales. Conviene la cautela: investigadores independientes, recogidos por The Conversation, piden más evidencia técnica pública antes de dar por buenos todos los detalles. Pero la dirección es clara y otros datos la confirman. Check Point documentó cómo el framework HexStrike-AI — un «cerebro» que orquesta más de 150 herramientas de ataque — se usó para explotar fallos de Citrix NetScaler en menos de 12 horas desde su publicación; los propios atacantes presumían de bajar de días a menos de 10 minutos. Y el fraude clásico ya factura a escala industrial: el deepfake (vídeo o voz falsos generados por IA) costó 25,6 millones de dólares a la ingeniería Arup en una sola videollamada falsa, según la policía de Hong Kong, y el FBI registró 20.900 millones de dólares en pérdidas por cibercrimen en 2025, un 26% más que el año anterior (informe IC3).

LA DEFENSA CONTRAATACA. La otra mitad de la carrera recibe menos titulares, pero es igual de real. Big Sleep, el agente de Google DeepMind y Project Zero que busca fallos desconocidos en código abierto, protagonizó en 2025 una primicia histórica: detectó una vulnerabilidad crítica en SQLite (CVE-2025-6965) que solo conocían los atacantes y la neutralizó antes de que se explotara, según Google. Ha reportado ya decenas de fallos en piezas básicas de internet como FFmpeg o ImageMagick. XBOW, un pentester autónomo (un auditor de seguridad que ataca sistemas con permiso para encontrar fallos antes que los criminales), llegó al número uno del ranking estadounidense de HackerOne compitiendo contra los mejores investigadores humanos; en una prueba de 104 escenarios reales resolvió en 28 minutos lo que a un experto le llevó 40 horas, según la compañía. Y DARPA, la agencia de investigación militar de EE.UU., cerró su AI Cyber Challenge con equipos cuyas IA encontraron el 86% de las vulnerabilidades sintéticas del concurso, parchearon el 68% y descubrieron 18 fallos reales — y liberó los sistemas ganadores como código abierto, para que cualquiera pueda usarlos.

LA CIFRA QUE IMPORTA. Si hay que quedarse con un dato, es este: el coste medio de una brecha de datos bajó un 9% en 2025, hasta 4,44 millones de dólares, según IBM — la primera caída en cinco años. IBM la atribuye directamente a la detección más rápida gracias a IA y automatización: las organizaciones que las usan de forma extensiva se ahorran de media 1,9 millones de dólares por brecha, y el tiempo de contención cayó a 241 días, el mínimo en nueve años. Es decir: donde la IA defensiva ya está desplegada, la defensa está ganando dinero a la ofensiva. El mismo informe añade la letra pequeña: la «IA en la sombra» — herramientas de IA que los empleados usan sin control de la empresa — encarece la brecha media en 670.000 dólares. La IA sin gobierno no es defensa; es superficie de ataque.

NUESTRA LECTURA. Tres ideas ordenan el ruido. Primera: la ventaja del atacante es temporal y la del defensor es estructural. La IA ofensiva comprime ventanas de tiempo, pero la defensiva ve todo el tablero — cada línea de código, cada registro de red — y puede parchear antes de que exista el ataque, como hizo Big Sleep. Segunda: hay que filtrar el hype en ambas direcciones. PromptLock, vendido como «el primer ransomware con IA», resultó ser un experimento académico, como señaló Recorded Future; y lo hemos dicho antes: los benchmarks de ciberseguridad saturados no informan de nada, lo que discrimina son las tareas expertas sin guía. Capacidad demostrada, no marketing. Tercera: esto confirma nuestra tesis de que el riesgo real de la IA es de corto plazo — la industrialización del fraude y el espionaje — y no una superinteligencia lejana. La respuesta correcta no es prohibir la capacidad, sino gobernarla: los mismos modelos que usó GTG-1002 fueron los que permitieron a Anthropic detectar y cortar la campaña.

LO QUE VIENE. Para las empresas, el mensaje es incómodo pero simple: el parcheo mensual ha muerto, porque el atacante explota en horas lo que antes tardaba semanas; la IA defensiva deja de ser opcional y pasa a ser la única forma de operar al ritmo del adversario; y todo proceso que dependa de reconocer una cara o una voz — pagos, altas, soporte — necesita una segunda verificación por otro canal, porque la videollamada ya no prueba identidad. Para los usuarios, la regla es análoga: desconfiar de la urgencia, verificar por un canal distinto, activar la autenticación en dos pasos. El riesgo social que nos preocupa es la brecha entre protegidos y desprotegidos: las grandes corporaciones tendrán agentes defensivos de frontera; las pymes y los particulares, no — y ahí el código abierto defensivo, como los sistemas liberados por DARPA, es la mejor noticia del año. A largo plazo mantenemos un optimismo matizado: si algo demuestra 2025-2026 es que la defensa automatizada funciona y escala. Una internet donde el software se audita y se parchea solo, de forma continua, es alcanzable en una década. La carrera es real y va a doler por el camino. Pero, por primera vez desde que existe la ciberseguridad, el defensor tiene una herramienta que crece más rápido que su problema.