Un informe de la firma de seguridad llamada Gambit ha dejado en evidencia que los ataques en internet están trascendiendo niveles. Se evidenció que en un solo ataque se hackearon nueve agencias gubernamentales en México, donde fueron robados millones de datos de mexicanos. Lo que es inquietante es la forma como se hizo. Claude y ChatGPT estuvieron presentes con sus herramientas, por lo que ya no es necesario tener un equipo detrás.
La estadística es clara: el 75% de ataques recientes entre finales de 2025 e inicios de 2026 fueron hechos con IA. Al programar una herramienta con miles de líneas de código en Python, conectándola a los servidores comprometidos con la API de OpenAI, se pudo concretar en horas lo que a un grupo de hackers en promedio le llevaría meses. ¿Qué podemos esperar de esto en el futuro cercano?
Empresas y corporativos deben poner mayor énfasis en la ciberseguridad
Los sistemas de seguridad actuales necesitarían reforzarse ante la inoperante actividad que podrían tener frente a estos tipos de ataque. No les permite ni siquiera reaccionar, lo que indica Gambit. Los ciberataques ya no son como eran hace años, hechos por humanos y elaborados durante largos periodos de tiempo. Respecto al ataque hecho con IA, fueron 400 scripts y 20 exploits personalizados para atacar con precisión. Ya no se trata de un solo ataque generado para todos los rumbos posibles; se desmenuzaron con la finalidad de atacar de acuerdo a varios tipos de vulnerabilidad.
A pesar de que ya existen herramientas para protegerse adecuadamente, como Claude Mythos, está claro que una buena parte de las empresas no se han actualizado como deberían. Desde Gambit indican que se podría hacer algo tan básico como actualizar sistemas, segmentar redes y hacer cambios de contraseñas de vez en cuando. Una vez que se pueda fortalecer manualmente la seguridad interna, es momento de aprovechar lo que la IA pueda hacer para bien. Si ignoran lo que pueden hacer las nuevas tecnologías, que no nos sorprenda que se registren más ataques de este tipo en otras partes del mundo. ¿Es momento de que nos preocupemos respecto a los ataques con IA o estamos a tiempo de prevenir algo mucho más grande?