Ciberataques autónomos: cómo la inteligencia artificial está cambiando la seguridad de las empresas

Durante años, la tranquilidad relativa de muchas PyMEs frente al cibercrimen descansaba en un supuesto simple: montar un ataque sofisticado requiere tiempo, un equipo humano especializado y, sobre todo, horas de trabajo manual que hacían improbable que alguien “perdiera el tiempo” con un negocio mediano. Esa suposición murió esta semana. Ya no hace falta un equipo de criminales trabajando toda la noche. Basta con darle instrucciones a una inteligencia artificial y dejar que ella sola haga el resto.

De asistente a operador: el salto que documentaron Google y Anthropic

El 8 de septiembre de 2026, el equipo de inteligencia de amenazas de Google (GTIG) publicó un reporte titulado “From Prompting to Autonomy: The Evolution of Adversarial AI”, en el que documentó que atacantes ya lograron comprometer un recurso en la nube y, después, planear, construir y ejecutar una campaña completa de robo masivo de credenciales en menos de seis horas, con la inteligencia artificial operando la mayor parte del proceso: escaneo de vulnerabilidades, corrección de errores operativos en tiempo real y rotación automática de direcciones IP para evadir bloqueos, todo sin intervención manual. El mismo reporte documentó un panel de control automatizado que organizó y validó más de 23,800 credenciales robadas en tiempo real, incluyendo llaves de acceso a servicios de nube e inteligencia artificial.

Dos días después, el 10 de septiembre de 2026, Anthropic publicó su propio reporte de inteligencia de amenazas correspondiente a septiembre de 2026, documentando nueve meses de casos reales de uso malicioso de inteligencia artificial. Uno de los casos más alarmantes, identificado como GTG-50014 y vinculado al grupo de extorsión ShinyHunters, muestra que una brecha de seguridad completa —desde el acceso inicial hasta el robo de decenas de millones de registros de pasajeros y datos de clientes— se completó en apenas 2 a 3 horas.

La propia Anthropic lo resumió así: “la inteligencia artificial ha eliminado la brecha de mano de obra y herramientas que solía separar a los operadores respaldados por un Estado de los operadores individuales”, concluyendo que “los ataques sofisticados ya no requieren atacantes sofisticados”.

El caso que muestra qué tan rápido puede escalar

Entre el 8 y el 10 de septiembre de 2026, cuatro equipos independientes de inteligencia de amenazas —incluyendo GreyNoise, Anthropic y el propio GTIG de Google— documentaron lo que describieron como la primera campaña de explotación a gran escala ejecutada de forma autónoma por agentes de inteligencia artificial.

Los atacantes construyeron un laboratorio privado con software vulnerable y, usando un agente de IA operando sobre modelos de código, pasaron de un espacio de trabajo vacío a ejecución remota de código en menos de cuatro horas, y a acceso de administrador de dominio en apenas dos horas.

Una vez lanzada la campaña real, el agente comprometió 11 organizaciones en 26 segundos. Al final del conteo: 395 organizaciones afectadas en 48 países, con credenciales robadas de 280 víctimas y acceso de administrador de dominio confirmado en 12 organizaciones, en algunos casos en tan solo 5 minutos.

Ninguno de estos números describe la velocidad de un grupo de hackers trabajando muy rápido. Describen lo que ocurre cuando el trabajo humano deja de ser el cuello de botella del ataque.

Lo que ya sabemos que está pasando en México, y lo que todavía no

Es importante ser honestos: hasta donde pudimos verificar con fuentes públicas confiables, no existe todavía un caso documentado de un ataque completamente autónomo, ejecutado por inteligencia artificial, contra una empresa mexicana específica.

Lo que sí documentó La Jornada el 21 de septiembre de 2026, citando el reporte “Ransomware en LATAM: Primer Semestre de 2026” de SCILabs y el Compromise Report 2026 de Lumu Technologies, es que 52 organizaciones mexicanas sufrieron ataques de ransomware durante la primera mitad de 2026, colocando a México como el segundo país más atacado de América Latina, con 18 de cada 100 ataques registrados en la región dirigidos específicamente contra el país.

El mismo análisis documentó un cambio de táctica relevante: los criminales están abandonando los ataques “ruidosos” de fuerza bruta a favor de intrusiones lentas y sigilosas que usan herramientas legítimas del propio sistema para pasar desapercibidas.

Es, en otras palabras, el mismo tipo de comportamiento metódico y silencioso que un agente de inteligencia artificial ejecuta de forma natural, aunque estos casos mexicanos documentados hasta ahora no se hayan atribuido formalmente a operaciones autónomas de IA.

La ausencia de un caso mexicano confirmado de ataque autónomo no debería tranquilizarte. Las herramientas descritas en los reportes de Google y Anthropic no distinguen entre una corporación en San Francisco y un despacho contable en Guadalajara: escanean internet completo, sin preferencia geográfica, buscando exactamente el tipo de configuraciones débiles que abundan en empresas medianas y pequeñas de cualquier país.

Por qué esto cambia el reloj con el que debes pensar tu seguridad

La conclusión más incómoda de los reportes de esta semana no es técnica, es de tiempos.

Google lo llamó “la compresión de la ventana de respuesta de los defensores”: cuando un atacante humano necesitaba días u horas entre cada paso de un ataque —investigar, probar, avanzar, corregir errores—, tu empresa tenía margen real para detectar movimientos sospechosos y reaccionar.

Cuando ese mismo proceso lo ejecuta un agente de inteligencia artificial de forma autónoma, sin pausas para dormir, comer o dudar, ese margen se reduce a minutos.

La velocidad ya no es una ventaja que un atacante particularmente hábil consigue con experiencia; es una característica de fábrica de la herramienta que cualquiera puede usar hoy.

Si quieres platicar con un especialista sobre qué tan preparada está tu empresa para enfrentar ataques que ya no dan tiempo de reaccionar como antes, con gusto lo conversamos.

Entender este cambio de velocidad es el primer paso; el segundo es decidir, con calma y no en plena crisis, qué vas a hacer al respecto.

Síguenos en todas nuestras redes: 

Facebook: https://www.facebook.com/CareTelecom

Twitter: https://twitter.com/caretelecom?

Linkedin:  https://www.linkedin.com/company/care-telecom/

Correo: info@caretelecom.com

Instagram: https://instagram.com/caretelecom?

Spotify PODCAST: Escudo Digital: https://spoti.fi/3FSvKoA