La convergencia entre ciberseguridad e inteligencia artificial representa uno de los fenómenos más complejos del panorama tecnológico actual. Durante los once meses que llevamos del año, el debate sobre ambas pasó de la especulación a una realidad operativa que está redefiniendo tanto las estrategias defensivas como las ofensivas en el ámbito digital.

Cabe destacar que esta transformación no es unidireccional; la IA funciona simultáneamente como herramienta de protección y como vector de amenaza.

En agosto del año pasado, Gartner proyectó que el gasto global en seguridad de la información alcanzaría los $212 mil millones de dólares este año, un incremento del 15.1% respecto al 2024. Si bien a día de hoy no contamos con las cifras actualizadas, este crecimiento está impulsado directamente por la adopción acelerada de IA y la necesidad de proteger estos sistemas.

Según la misma investigación, para 2027, el 17% de todos los ciberataques y filtraciones de datos involucrarán inteligencia artificial generativa. Estos números no son alarmistas, pues reflejan una realidad donde la inteligencia artificial es determinante en la ecuación de la ciberseguridad empresarial.

La doble cara de la inteligencia artificial en la ciberseguridad

La pregunta sobre cómo la IA afecta la ciberseguridad empresarial tiene una respuesta inevitablemente dual. Por un lado, Microsoft procesa 84 billones de señales diarias, incluyendo aproximadamente 7,000 ataques a contraseñas por segundo. La compañía detectó más de 30 mil millones de correos electrónicos dedicados al phishing solo este año. En otras palabras, podemos afirmar que el volumen de amenazas ha superado ampliamente la capacidad humana para procesarlas manualmente.

Por otro lado, los atacantes también están equipándose. Investigaciones de Google descubrieron recientemente dos nuevas cepas de malware (PromptFlux y PromptSteal) que utilizan modelos de lenguaje para cambiar su comportamiento en medio del ataque.

Estos programas maliciosos pueden generar dinámicamente scripts dañinos y aprovechar modelos de IA para crear funciones maliciosas bajo demanda. El mercado clandestino de herramientas de IA para ciberseguridad ha madurado significativamente, con ofertas para herramientas que escriben correos de phishing convincentes, crean videos falsos hiperrealistas e identifican vulnerabilidades de software.

Sin embargo, Google Cloud señaló que la mayoría de los atacantes aún no necesitan IA para causar daño y continúan dependiendo de tácticas comunes como correos fraudulentos y contraseñas robadas. Esta observación nos quiere decir que, si bien la inteligencia artificial amplifica las capacidades existentes, aúnno reemplaza las vulnerabilidades humanas que siguen siendo los puntos de entrada más explotados.

Cómo la IA fortalece la protección empresarial

La contribución más tangible de la inteligencia artificial a la ciberseguridad radica en su capacidad para analizar volúmenes masivos de datos en tiempo real e identificar patrones imposibles de detectar manualmente. Las organizaciones que utilizan Microsoft Security Copilot reportan una reducción del 30% en el tiempo medio de resolución, acelerando respuestas y minimizando el impacto de incidentes.

La automatización inteligente se manifiesta en varios frentes. Los agentes de IA pueden ahora manejar la revisión de alertas de phishing, un proceso que tradicionalmente requería hasta 30 minutos por alerta.

Microsoft introdujo seis agentes de seguridad que operan de manera autónoma: desde el agente que distingue amenazas reales de falsas alarmas, hasta el que monitorea y prioriza actualizaciones de seguridad en dispositivos. Estos agentes aprenden de la retroalimentación y se adaptan a los flujos de trabajo organizacionales.

Google, por su parte, desarrolló Big Sleep, un agente de IA que busca activamente vulnerabilidades de seguridad desconocidas en software. Además, Google opera un sistema basado en IA que ha estado realizando detección de amenazas internas desde 2018, procesando miles de millones de eventos de seguridad diarios.

Google también presentó Sec-Gemini v1, un modelo experimental diseñado específicamente para operaciones de ciberseguridad. Durante pruebas, el modelo identificó correctamente más del 94% de vulnerabilidades críticas vinculadas a campañas de ransomware, comparado con 83% de otros sistemas líderes.

Empresas que ya implementan inteligencia artificial en ciberseguridad

El uso empresarial de inteligencia artificial para ciberseguridad es cada vez más común. Las empresas han pasado de experimentos y fases piloto a despliegues operativos en diferentes niveles.

Eastman, una compañía multinacional cliente de Microsoft, reporta beneficios tangibles frente al uso de Security Copilot. “Trabajamos en un mundo donde cada segundo importa”, dice David Yates, Analista Senior de Ciberseguridad de Eastman. “Los atacantes pueden moverse muy rápido, por lo que necesitamos entender cómo se está desplegando el ataque y dónde. La eficiencia es crucial”.

SentinelOne, nombrada como empresa líder en el informe de Gartner para Plataformas de Protección por quinto año consecutivo, integra un analista de seguridad IA que traduce preguntas en lenguaje natural en búsquedas de amenazas y genera reportes para acelerar los planes de acción ante amenazas.

En el sector financiero, Intesa Sanpaolo ha implementado Security Copilot para apoyar a su equipo de ciberseguridad, permitiendo que los analistas trabajen más rápido y efectivamente. La adopción no se limita a grandes corporaciones; empresas de sectores como salud, retail y manufactura están integrando soluciones de IA para protección y detección de amenazas.

Tendencias que marcan el panorama actual

Las previsiones de expertos sugieren transformaciones profundas en cómo las organizaciones abordan la ciberseguridad desde la inteligencia artificial. Gartner identificó que los líderes de Seguridad enfrentan resultados mixtos con implementaciones de IA, llevándolos a repriorizar iniciativas hacia casos de uso más específicos con impactos medibles directos.

Una predicción particularmente relevante: para 2027, se estima que los AI Agents reducirán hasta un 50% el tiempo que toma explotar exposiciones de cuentas. Paralelamente, Gartner predice que para 2028, el 40% de ataques que manipulan personas apuntarán a ejecutivos además de la fuerza laboral más amplia. Los atacantes están combinando manipulación con técnicas de realidad falsificada como audio y video falso para engañar empleados durante llamadas.

IBM encontró que en un estudio utilizando 15 vulnerabilidades conocidas, ChatGPT 4 pudo explotarlas correctamente el 87% del tiempo cuando tenía acceso a descripciones detalladas. Sin esta información, la eficacia cayó a solo 7%. Esto nos dice que la IA es extremadamente efectiva cuando tiene un contexto detallado, pero significativamente menos peligrosa sin información estructurada.

Lo que las empresas deben saber

La implementación efectiva de ciberseguridad e inteligencia artificial requiere entender varios principios fundamentales. Primero, la IA no elimina la necesidad de fundamentos sólidos. Las organizaciones deben mantener actualizaciones al día, parámetros de autenticación en dos pasos y una división apropiada de accesos.

Gartner advierte que para 2027, el 40% de las filtraciones de datos relacionadas con la IA surgirán del mal uso de la misma. Por ello, es cada vez más necesaria una gobernanza de datos extendida que incluya pautas claras y seguras para datos procesados por inteligencia artificial.

Las empresas necesitan establecer comités orientados a mejorar la supervisión de IA y asegurar comunicación transparente sobre despliegues y gestión de datos. Estos comités deben ser responsables de supervisión, gestión de riesgo y cumplimiento.

Accenture recomienda establecer responsabilidad clara y alinear la seguridad de la IA con los objetivos regulatorios de cada modelo de negocio. Y es que las organizaciones que toman la decisión de implementar inteligencia artificial deben adoptar un enfoque estructurado que equilibre innovación con seguridad.

Por último, es clave que las empresas entiendan que preparar equipos para trabajar efectivamente con IA no significa reemplazar el personal existente, sino capacitarlo y empoderarlo. La IA debe verse como multiplicador de capacidades, no reemplazo. Además, si bien la inteligencia artificial puede optimizar numerosos procesos y automatizar tareas, de cara a la ciberseguridad son los humanos quienes deben gestionar decisiones que requieren pensamiento crítico.

Una tecnología a comprender para fortalecer la seguridad

El punto de encuentro entre ciberseguridad e inteligencia artificial no debe ser visto como un problema a resolver sino como una realidad a navegar. Las organizaciones que entienden esto no están preguntándose si deben usar inteligencia artificial, sino en cómo hacerlo minimizando riesgos mientras se maximizan beneficios.

La evidencia es clara frente a algo: la inteligencia artificial bien implementada reduce tiempos de respuesta, mejora la detección de amenazas y permite que los equipos se enfoquen en problemas que requieren juicio humano.

Sin embargo, esta tecnología también empodera a personas y entidades mal intencionadas con capacidades sin precedentes. El mercado de herramientas maliciosas ha madurado, las campañas de phishing son más sofisticadas, y el malware puede adaptarse dinámicamente. Lo más desafiante de todo esto es la asimetría: los defensores deben proteger todos los puntos, mientras los atacantes solo necesitan encontrar una vulnerabilidad.

Las observaciones de Gartner, Microsoft, Google, IBM y otras firmas están de acuerdo en algo: la tecnología por sí sola no garantiza seguridad. De ahí viene la importancia de que las organizaciones combinen herramientas avanzadas con fundamentos sólidos, gobernanza clara, equipos capacitados y reconocimiento de que la ciberseguridad es tanto un desafío humano como técnico.