Cuida tus puntos débiles en la era de los ataques impulsados por la IA

La mayoría de los equipos de seguridad no fracasan por haber invertido poco. Sus herramientas para terminales funcionan según lo previsto, se recopilan los registros y se aprueban los accesos. El atacante simplemente actúa en aquellos puntos en los que ninguna herramienta está vigilando. En 2025, el 82 % de las detecciones de intrusiones no implicaron^{ningún tipo de} « malware ^»1.

Este informe técnico , elaborado por Lucie Cardiet, directora de investigación de ciberamenazas en Vectra AI, analiza cuatro intrusiones reales: las llamadas al servicio de asistencia de Scattered Spider, el uso por parte de Volt Typhoonde herramientas ya instaladas en el equipo, un agente de IA que se hizo con el control de una cuenta de AWS en ocho minutos y el incidente ocurrido en julio de 2026 entre OpenAI y Hugging Face. En él se muestra cómo cada una de ellas logró eludir los controles que la mayoría de las organizaciones ya tienen implementados.

Hay tres lagunas que explican el motivo:

• No parece haber nada raro. El atacante utiliza tus propias herramientas de administración, por lo que cada acción parece parte del trabajo habitual.
• La autenticación se ha realizado con éxito. Las credenciales son válidas y se ha superado la segunda comprobación, pero la persona no es quien crees.
• El movimiento no es visible. El atacante se desplaza de un sistema a otro a través de conexiones de confianza que ninguna herramienta ha sido diseñada para supervisar.

En cuanto a la seguridad de los terminales, cloud, la red, la identidad y la IA, obtienes lo que le falta a cada categoría: una comprobación que puedes realizar hoy mismo y un cambio que debes llevar a cabo. El documento también explica Attack Signal Intelligence: la detección se basa en el comportamiento observado en la red, la identidad y el cloud, y es una persona la que decide qué ocurre a continuación. Cada alerta se remonta a una actividad específica, por lo que puedes contrastar cualquier afirmación de la IA con el comportamiento que hay detrás.

‍

^{1. Informe sobre amenazas globales de CrowdStrike 2026}