La inteligencia artificial lleva varios años formando parte de las conversaciones sobre ciberseguridad. Sin embargo, en este año 2026 ha cambiado bastante. La pregunta ya no es únicamente qué puede generar una IA, sino qué puede hacer por su cuenta.
El concepto de IA agéntica está ganando terreno precisamente por esa diferencia. Se trata de sistemas capaces de recibir un objetivo, analizar su entorno, tomar decisiones, utilizar herramientas y ejecutar una secuencia de acciones con un grado creciente de autonomía. En ciberseguridad, esta capacidad abre posibilidades importantes para la defensa, pero también plantea un escenario incómodo: los atacantes pueden aprovechar exactamente las mismas ventajas.
La diferencia aparece cuando se incorpora capacidad de razonamiento y adaptación.
Un agente de IA podría, por ejemplo, recibir como objetivo encontrar una vía de acceso a determinada infraestructura. En lugar de limitarse a ejecutar una lista fija de instrucciones, podría recopilar información pública, identificar tecnologías utilizadas por la organización, priorizar posibles superficies de ataque, adaptar sus acciones según las respuestas obtenidas y decidir cuál debería ser el siguiente paso.
Esto no significa que existan ejércitos de inteligencias artificiales comprometiendo organizaciones de manera completamente independiente o al menos no como fenómeno generalizado. Pero muchas de las piezas necesarias para construir ese escenario ya existen.
Hasta ahora, buena parte del cibercrimen dependía de que una persona coordinara herramientas y tomara decisiones entre una etapa y otra. Los agentes de IA permiten reducir progresivamente esa intervención humana.
Un agente defensivo podría correlacionar una autenticación sospechosa con actividad inusual en un endpoint, consultar registros adicionales, revisar inteligencia de amenazas y determinar que existe suficiente evidencia para aislar temporalmente el dispositivo o bloquear determinadas credenciales.
Una tarea que anteriormente podía requerir varios minutos o incluso horas de análisis humano podría reducirse considerablemente.
Ahí aparece uno de los cambios más interesantes de esta nueva etapa, la velocidad de respuesta empieza a convertirse en una variable tan importante como la capacidad de detección.
En un entorno donde una máquina puede ejecutar cientos de acciones mientras un analista investiga una alerta, responder demasiado tarde puede ser prácticamente equivalente a no responder.
El atacante cambia nuevamente, el defensor vuelve a reaccionar y en cuestión de minutos podría producirse una secuencia de decisiones que actualmente requeriría la intervención de varios especialistas.
Todavía estamos lejos de afirmar que este tipo de enfrentamientos completamente autónomos sean la norma. Pero la dirección tecnológica obliga a considerar una pregunta que hasta hace poco pertenecía principalmente a ejercicios teóricos:
¿Qué ocurre cuando la velocidad de un ciberataque deja de estar limitada por la velocidad de decisión de una persona?
Las estafas digitales se han beneficiado rápidamente de herramientas capaces de generar textos convincentes, imitar voces, producir imágenes y videos sintéticos, traducir mensajes y personalizar campañas para diferentes víctimas.
El viejo correo de phishing lleno de errores ortográficos ya no representa necesariamente al fraude moderno.
Un delincuente puede utilizar información pública de una empresa para construir mensajes creíbles, imitar el estilo de comunicación de un directivo o crear una llamada utilizando una voz sintética. Lo preocupante no es únicamente la sofisticación de cada engaño, sino la posibilidad de producirlos a escala.
La IA reduce tiempo, costos y barreras técnicas, todo esto cambia la economía del fraude.
Las técnicas tradicionales siguen funcionando como robo de credenciales, apropiación de cuentas, phishing, malware, fraude con tarjetas, pero ahora conviven con mecanismos de ingeniería social mucho más elaborados.
Una llamada aparentemente proveniente de un familiar, una videoconferencia con alguien que parece ser un ejecutivo, un mensaje perfectamente escrito que reproduce el lenguaje habitual de un proveedor, una identidad sintética construida a partir de datos reales y contenido generado artificialmente.
El problema para bancos, plataformas de pago y gobiernos es que muchos sistemas antifraude fueron diseñados para identificar patrones técnicos. La nueva generación de ataques intenta explotar algo mucho más difícil de proteger: la confianza humana.
Los sistemas modernos de prevención pueden analizar simultáneamente comportamiento, dispositivo, ubicación aproximada, historial transaccional, velocidad de las operaciones y cientos de señales adicionales para calcular el riesgo de una transacción en segundos.
La IA ayuda a fabricar mejores engaños, pero también permite encontrar anomalías que serían prácticamente imposibles de detectar manualmente entre millones de operaciones.
Un agente defensivo mal configurado podría bloquear usuarios legítimos, aislar sistemas críticos o interpretar una actividad normal como un ataque.
En determinados entornos, el daño provocado por una respuesta automática incorrecta podría ser comparable al incidente que intentaba detener.
Por eso uno de los grandes desafíos de la IA agéntica en ciberseguridad probablemente no será conseguir que las máquinas puedan actuar, ya que técnicamente esa capacidad avanza rápidamente.
El verdadero desafío será decidir hasta dónde permitiremos que actúen sin preguntarnos primero.
Durante años hemos hablado de automatizar herramientas, ahora empezamos a hablar de automatizar decisiones, ya tanto el atacante como el defensor puedan observar, decidir y actuar utilizando máquinas, el tiempo disponible para reaccionar se reduce bastante, quizás esa sea la verdadera transformación de 2026.
No estamos entrando simplemente en una época con ataques creados mediante inteligencia artificial, estamos entrando en una etapa en la que una parte creciente de la batalla digital puede desarrollarse a velocidad de máquina.
Ya no será suficiente comprobar periódicamente si una aplicación tiene vulnerabilidades conocidas, ahora será necesario evaluar escenarios mucho más grandes como aplicaciones web y móviles, APIs, infraestructura, sistemas financieros, cajeros automáticos (ATM), modelos de inteligencia artificial y, cada vez con mayor importancia, agentes autónomos capaces de interactuar con herramientas, información sensible y sistemas corporativos y por esta razón, las pruebas ofensivas también tendrán que evolucionar.
En Internet Security Auditors trabajamos precisamente sobre este principio: evaluar los sistemas desde la perspectiva de un atacante antes de que un atacante real encuentre el camino, nuestra experiencia abarca pruebas de penetración, identificación y explotación controlada de vulnerabilidades, evaluación de aplicaciones y servicios, seguridad en entornos financieros y cajeros ATM, así como pruebas especializadas sobre sistemas de inteligencia artificial y nuevos escenarios de seguridad relacionados con agentes de IA.
Porque incorporar inteligencia artificial no elimina los riesgos tradicionales, los transforma, los acelera y en algunos casos, crea superficies de ataque completamente nuevas.
El escenario que se dibuja para los próximos años no será simplemente el de humanos atacando sistemas protegidos por otros humanos, con el tiempo veremos organizaciones, delincuentes y especialistas en seguridad utilizando automatización e inteligencia artificial simultáneamente.
Y en una carrera donde ambos lados pueden operar a velocidad de máquina, anticiparse deja de ser una ventaja para convertirse en una necesidad.
Si su organización necesita conocer hasta dónde podría llegar un atacante, evaluar la seguridad de sus sistemas tradicionales o poner a prueba sus nuevas soluciones basadas en inteligencia artificial, en Internet Security Auditors podemos ayudarle a validar la seguridad del entorno y proponer mejoras.
El concepto de IA agéntica está ganando terreno precisamente por esa diferencia. Se trata de sistemas capaces de recibir un objetivo, analizar su entorno, tomar decisiones, utilizar herramientas y ejecutar una secuencia de acciones con un grado creciente de autonomía. En ciberseguridad, esta capacidad abre posibilidades importantes para la defensa, pero también plantea un escenario incómodo: los atacantes pueden aprovechar exactamente las mismas ventajas.
De automatizar tareas a automatizar decisiones
La automatización de ataques informáticos no es nueva. Desde hace años existen bots dedicados al escaneo de Internet, campañas automatizadas de phishing, distribución de malware, ataques de fuerza bruta y herramientas capaces de buscar sistemas vulnerables a gran escala.La diferencia aparece cuando se incorpora capacidad de razonamiento y adaptación.
Un agente de IA podría, por ejemplo, recibir como objetivo encontrar una vía de acceso a determinada infraestructura. En lugar de limitarse a ejecutar una lista fija de instrucciones, podría recopilar información pública, identificar tecnologías utilizadas por la organización, priorizar posibles superficies de ataque, adaptar sus acciones según las respuestas obtenidas y decidir cuál debería ser el siguiente paso.
Esto no significa que existan ejércitos de inteligencias artificiales comprometiendo organizaciones de manera completamente independiente o al menos no como fenómeno generalizado. Pero muchas de las piezas necesarias para construir ese escenario ya existen.
Hasta ahora, buena parte del cibercrimen dependía de que una persona coordinara herramientas y tomara decisiones entre una etapa y otra. Los agentes de IA permiten reducir progresivamente esa intervención humana.
La defensa también está aprendiendo a actuar
La misma transformación ocurre del otro lado (parte defensiva), durante años, las empresas han utilizado aprendizaje automático para detectar anomalías, analizar comportamiento de usuarios, identificar malware o priorizar alertas. La evolución hacia sistemas agénticos busca ir más lejos, es decir no solamente detectar una amenaza, sino investigar qué ocurrió y, bajo determinadas condiciones poder actuar.Un agente defensivo podría correlacionar una autenticación sospechosa con actividad inusual en un endpoint, consultar registros adicionales, revisar inteligencia de amenazas y determinar que existe suficiente evidencia para aislar temporalmente el dispositivo o bloquear determinadas credenciales.
Una tarea que anteriormente podía requerir varios minutos o incluso horas de análisis humano podría reducirse considerablemente.
Ahí aparece uno de los cambios más interesantes de esta nueva etapa, la velocidad de respuesta empieza a convertirse en una variable tan importante como la capacidad de detección.
En un entorno donde una máquina puede ejecutar cientos de acciones mientras un analista investiga una alerta, responder demasiado tarde puede ser prácticamente equivalente a no responder.
Cuando una IA se enfrenta a otra
El escenario más complejo aparece cuando ambos extremos utilizan sistemas autónomos, pensemos en un agente ofensivo que detecta una vulnerabilidad, intenta explotarla y modifica su estrategia cuando encuentra una medida de protección. Del otro lado, un agente defensivo identifica ese comportamiento, bloquea el origen, modifica temporalmente determinadas reglas y busca señales similares en otros sistemas.El atacante cambia nuevamente, el defensor vuelve a reaccionar y en cuestión de minutos podría producirse una secuencia de decisiones que actualmente requeriría la intervención de varios especialistas.
Todavía estamos lejos de afirmar que este tipo de enfrentamientos completamente autónomos sean la norma. Pero la dirección tecnológica obliga a considerar una pregunta que hasta hace poco pertenecía principalmente a ejercicios teóricos:
¿Qué ocurre cuando la velocidad de un ciberataque deja de estar limitada por la velocidad de decisión de una persona?
El fraude digital es el laboratorio perfecto
Mientras la discusión sobre agentes autónomos avanza, existe un terreno donde el impacto de la inteligencia artificial resulta mucho más inmediato: el fraude.Las estafas digitales se han beneficiado rápidamente de herramientas capaces de generar textos convincentes, imitar voces, producir imágenes y videos sintéticos, traducir mensajes y personalizar campañas para diferentes víctimas.
El viejo correo de phishing lleno de errores ortográficos ya no representa necesariamente al fraude moderno.
Un delincuente puede utilizar información pública de una empresa para construir mensajes creíbles, imitar el estilo de comunicación de un directivo o crear una llamada utilizando una voz sintética. Lo preocupante no es únicamente la sofisticación de cada engaño, sino la posibilidad de producirlos a escala.
La IA reduce tiempo, costos y barreras técnicas, todo esto cambia la economía del fraude.
Radiografía del fraude financiero en 2026
El sector financiero se encuentra especialmente expuesto a esta transformación porque combina tres elementos particularmente atractivos para los atacantes: dinero, identidad y enormes volúmenes de transacciones digitales.Las técnicas tradicionales siguen funcionando como robo de credenciales, apropiación de cuentas, phishing, malware, fraude con tarjetas, pero ahora conviven con mecanismos de ingeniería social mucho más elaborados.
Una llamada aparentemente proveniente de un familiar, una videoconferencia con alguien que parece ser un ejecutivo, un mensaje perfectamente escrito que reproduce el lenguaje habitual de un proveedor, una identidad sintética construida a partir de datos reales y contenido generado artificialmente.
El problema para bancos, plataformas de pago y gobiernos es que muchos sistemas antifraude fueron diseñados para identificar patrones técnicos. La nueva generación de ataques intenta explotar algo mucho más difícil de proteger: la confianza humana.
Los sistemas modernos de prevención pueden analizar simultáneamente comportamiento, dispositivo, ubicación aproximada, historial transaccional, velocidad de las operaciones y cientos de señales adicionales para calcular el riesgo de una transacción en segundos.
La IA ayuda a fabricar mejores engaños, pero también permite encontrar anomalías que serían prácticamente imposibles de detectar manualmente entre millones de operaciones.
El problema de entregar demasiado control
Sin embargo una contradicción, para defenderse de ataques cada vez más rápidos, las empresas necesitan sistemas capaces de responder con mayor autonomía. Pero cuanto mayor sea esa autonomía, mayor será también el impacto potencial de una decisión equivocada.Un agente defensivo mal configurado podría bloquear usuarios legítimos, aislar sistemas críticos o interpretar una actividad normal como un ataque.
En determinados entornos, el daño provocado por una respuesta automática incorrecta podría ser comparable al incidente que intentaba detener.
Por eso uno de los grandes desafíos de la IA agéntica en ciberseguridad probablemente no será conseguir que las máquinas puedan actuar, ya que técnicamente esa capacidad avanza rápidamente.
El verdadero desafío será decidir hasta dónde permitiremos que actúen sin preguntarnos primero.
Una carrera que apenas empieza
La ciberseguridad siempre ha sido una competencia entre atacantes y defensores. Cada nueva tecnología termina siendo utilizada por ambos, ya que la inteligencia artificial no será diferente, lo que sí puede cambiar es la velocidad, con el tiempo serán cada vez más rápidas para ejecutar acciones.Durante años hemos hablado de automatizar herramientas, ahora empezamos a hablar de automatizar decisiones, ya tanto el atacante como el defensor puedan observar, decidir y actuar utilizando máquinas, el tiempo disponible para reaccionar se reduce bastante, quizás esa sea la verdadera transformación de 2026.
No estamos entrando simplemente en una época con ataques creados mediante inteligencia artificial, estamos entrando en una etapa en la que una parte creciente de la batalla digital puede desarrollarse a velocidad de máquina.
La ciberseguridad tendrá que aprender a pensar a velocidad de máquina
Como conclusión la evolución del fraude digital y la inteligencia artificial agéntica en las organizaciones ya no pueden evaluar su seguridad pensando únicamente en las amenazas que conocen hoy, el siguiente desafío será prepararse para ataques capaces de automatizar tareas, encadenar acciones, adaptarse a las respuestas defensivas y aprovechar tanto vulnerabilidades técnicas como errores humanos.Ya no será suficiente comprobar periódicamente si una aplicación tiene vulnerabilidades conocidas, ahora será necesario evaluar escenarios mucho más grandes como aplicaciones web y móviles, APIs, infraestructura, sistemas financieros, cajeros automáticos (ATM), modelos de inteligencia artificial y, cada vez con mayor importancia, agentes autónomos capaces de interactuar con herramientas, información sensible y sistemas corporativos y por esta razón, las pruebas ofensivas también tendrán que evolucionar.
En Internet Security Auditors trabajamos precisamente sobre este principio: evaluar los sistemas desde la perspectiva de un atacante antes de que un atacante real encuentre el camino, nuestra experiencia abarca pruebas de penetración, identificación y explotación controlada de vulnerabilidades, evaluación de aplicaciones y servicios, seguridad en entornos financieros y cajeros ATM, así como pruebas especializadas sobre sistemas de inteligencia artificial y nuevos escenarios de seguridad relacionados con agentes de IA.
Porque incorporar inteligencia artificial no elimina los riesgos tradicionales, los transforma, los acelera y en algunos casos, crea superficies de ataque completamente nuevas.
El escenario que se dibuja para los próximos años no será simplemente el de humanos atacando sistemas protegidos por otros humanos, con el tiempo veremos organizaciones, delincuentes y especialistas en seguridad utilizando automatización e inteligencia artificial simultáneamente.
Y en una carrera donde ambos lados pueden operar a velocidad de máquina, anticiparse deja de ser una ventaja para convertirse en una necesidad.
Si su organización necesita conocer hasta dónde podría llegar un atacante, evaluar la seguridad de sus sistemas tradicionales o poner a prueba sus nuevas soluciones basadas en inteligencia artificial, en Internet Security Auditors podemos ayudarle a validar la seguridad del entorno y proponer mejoras.
