La IA ya actúa de forma autónoma dentro de la cadena de ciberataque

La división de Inteligencia de Amenazas de Check Point Software Technologies ha publicado su informe anual Seguridad de IA 2026, en el que concluye que la inteligencia artificial ha dejado de ser una herramienta de apoyo para convertirse en un elemento capaz de participar de forma autónoma en distintas fases de un ciberataque.

Según el estudio, este cambio representa un nuevo escenario para la ciberseguridad, ya que las organizaciones deberán proteger no solo los modelos de IA, sino también los entornos donde estos se ejecutan, al considerarlos una extensión de la superficie de ataque.

“Aunque ya hemos visto cómo la IA acelera el desarrollo de malware, la investigación de vulnerabilidades y las actividades de intrusión, este incidente demuestra algo aún más significativo: el reto ya no es solo de qué es capaz un modelo de IA, sino si realmente podemos contener y controlar esas capacidades de forma fiable”, explica Lotem Finkelstein, vicepresidente de Investigación en Check Point Research.

El informe destaca que confiar únicamente en entornos aislados o considerados seguros ya no resulta suficiente. Según Check Point Research, tanto el modelo de inteligencia artificial como el entorno en el que opera deben tratarse como componentes críticos de la estrategia de defensa frente a ciberamenazas.

Para reducir los riesgos, la compañía recomienda aplicar principios de seguridad desde las primeras fases del desarrollo de los sistemas de IA. Entre las medidas propuestas figuran el aislamiento de los modelos, la aplicación del principio de mínimo privilegio, la incorporación de mecanismos de protección en tiempo de ejecución (runtime guardrails) y la supervisión continua durante todo el ciclo de vida del modelo.

“Aunque esto ha ocurrido en un entorno de pruebas controlado y no en el mundo real, nos permite vislumbrar los desafíos a los que se enfrentarán las organizaciones a medida que las capacidades de la IA de vanguardia sean más accesibles”, señala Finkelstein. El responsable concluye que “la seguridad en la IA no puede ser un añadido a posteriori: debe integrarse en los sistemas desde el principio mediante un aislamiento sólido, el principio de mínimo privilegio, barreras de protección en tiempo de ejecución y una supervisión continua a lo largo de todo el ciclo de vida del modelo”.