La IA está cambiando la magnitud de las amenazas cibernéticas

Según el Fondo Monetario Internacional, que se basa en su último informe publicado hoy, el martes 13 de octubre, en datos parciales correspondientes a 2026, en más del 70% de los casos de vulnerabilidades explotadas este año, los desarrolladores de software apenas tuvieron tiempo de corregirlas antes de que fueran explotadas por actores malintencionados ¹.

El año pasado, esta cifra se situaba en algo más del 50%, según el FMI.

• La organización atribuye el aumento de la tasa denominada «zero-day» —es decir, el porcentaje de vulnerabilidades explotadas, como muy tarde, el mismo día de su divulgación— sobre todo a los avances en inteligencia artificial.
• De hecho, los modelos de IA de última generación permiten a los actores estatales, a los grupos de ransomware y a los empleados malintencionados lanzar más ataques con mayor rapidez y a mayor escala ².

Esta amenaza supone un riesgo cada vez mayor a todos los niveles: para los Estados, las instituciones financieras y las grandes empresas, especialmente aquellas que operan en ámbitos estratégicos, pero también para los particulares. Según Comparitech, durante el tercer trimestre de 2026 se reivindicaron más de 2.600 ataques de ransomware en todo el mundo, lo que supone un 61% más que en el mismo periodo de 2025 ³.

• CrowdStrike estima que el número de ataques perpetrados por actores maliciosos que utilizan la IA aumentó un 89% entre 2024 y 2025 ⁴.
• La empresa de ciberseguridad señala que, el año pasado, los ciberdelincuentes solo tardaban una media de 29 minutos en propagarse por una red comprometida, frente a los 98 minutos de 2021.
• Por su parte, la propagación más rápida observada en 2025 solo tardó 27 segundos.

La IA ha tenido como consecuencia una reducción considerable del umbral de acceso necesario para llevar a cabo acciones cibernéticas ofensivas. Las competencias técnicas, que antes eran imprescindibles para este tipo de acciones, hoy se delegan cada vez más en uno o varios agentes de IA. La sofisticación de los modelos les permite operar con pocas instrucciones detalladas, piratear redes de forma autónoma, robar datos y desplegar ransomware.

• La inteligencia artificial ocupa hoy un lugar central en el ámbito de la ciberseguridad, tanto por sus capacidades ofensivas como defensivas.
• En junio, las agencias de ciberseguridad de los países miembros de los Five Eyes estimaban que los modelos de IA de última generación deberían, en los próximos meses, «superar las expectativas actuales del sector, transformando profundamente las capacidades cibernéticas tanto ofensivas como defensivas».