Cómo distinguir una IA de seguridad auténtica de una que solo lo dice

Hoy en día, todos los proveedores de seguridad afirman que cuentan con IA. Para quien tiene que decidir qué comprar, eso no es información. Según el informe «Estado de la detección y la respuesta ante amenazas en 2026» de Vectra AI, un estudio realizado entre 1.450 profesionales y responsables de seguridad, el 95 % ya utiliza asistentes o agentes de IA, pero el 58 % se siente frustrado por las promesas vacías de los proveedores.

Este libro electrónico de Lucie Cardiet, directora de investigación sobre ciberamenazas en Vectra AI, comienza explicando qué hay «dentro de la caja». Describe el amplio espectro que abarca el término «IA», desde reglas fijas hasta agentes que actúan por sí mismos, con un breve glosario y sin fórmulas matemáticas. A continuación, analiza cómo utilizan los atacantes la IA, basándose en casos documentados:

• Malware que solicita a un modelo de lenguaje cuáles son sus siguientes instrucciones.
• Una campaña financiada por el Estado (GTG-1002) en la que Claude Code se encargó, según las estimaciones, de entre el 80 y el 90 por ciento del trabajo táctico.
• Ataques contra los servicios de IA que implementa tu propio equipo.

El libro electrónico se basa en el análisis realizado por Anthropic en junio de 2026 sobre 832 cuentas bloqueadas. Los preparativos, muy llamativos y con un uso intensivo de la IA, tienen lugar en los equipos del atacante, donde no se pueden ver. La parte peligrosa ocurre dentro de tu entorno, en forma de comportamientos que sí puedes detectar.

Eso determina la prueba que debes realizar antes de tu próxima reunión con el proveedor:

• ¿La IA reduce el trabajo de mi equipo o lo aumenta?
• ¿Conecta la red, la identidad y cloud, o se limita a vigilar un rincón?
• ¿Se puede medir? ¿Y lo demostrarás en mi entorno?

Además, recibirás una prueba de una página sobre proveedores de IA para hacer una captura de pantalla, y dos preguntas adicionales para evaluar una afirmación sobre la conciencia propia (SOC) de un agente: ¿puede el agente mostrar su razonamiento? y ¿mantiene un humano el control sobre las acciones que tienen consecuencias?