Qué ha pasado
El informe titulado «Detección y contención del uso indebido de la IA: septiembre de 2026» cubre el periodo entre diciembre de 2025 y agosto de 2026, en siete áreas de daño. Según el proveedor, entre los actores implicados hay «presuntos grupos patrocinados por Estados, delincuentes con motivación económica, proveedores comerciales de software espía, instituciones estatales de propaganda e individuos con motivación política».
Dos conclusiones del informe son las que lo convierten en noticia:
- «La IA ha hundido la diferencia de mano de obra y de herramientas que hasta ahora separaba a las operaciones bien financiadas y patrocinadas por Estados de los actores individuales.»
- «El principal rasgo que distingue a estas clases de actores ya no es la sofisticación, sino la intención.»
Y la línea más importante, la que conviene citar palabra por palabra: «Ninguna de las operaciones de este informe dependió de alguna técnica completamente novedosa que los defensores no hubieran visto nunca. Lo que ha cambiado es la economía de los ataques.» Los métodos de la lista son conocidos: credenciales robadas, dispositivos perimetrales sin parchear, servicios expuestos, inyección SQL, phishing.
Dos casos con respaldo estatal, en breve
En la operación vinculada a Rusia — donde, señala el informe, la atribución concuerda con los análisis públicos — hubo más de veinte organizaciones afectadas: ministerios, órganos de defensa y de inteligencia, embajadas, centros de estudios y empresas de industria militar, sobre todo en Ucrania y en Europa. El informe destaca un detalle que importa para quien defiende: cuando los agentes de vigilancia de los atacantes detectaron que un producto de seguridad había identificado su malware, «los agentes se pusieron entonces a modificar y reconstruir el malware de forma autónoma» para esquivar la detección. La conclusión del informe cabe en una frase: «la IA ha devuelto el coste al lado de los defensores».
En la operación atribuida a operadores de habla china hubo alrededor de cincuenta organizaciones en el punto de mira, desde la educación hasta la energía pasando por el comercio minorista y varios organismos públicos. Lo llamativo aquí no es un salto técnico, sino la escala industrial: un flujo de trabajo en marcha permanente encontró «más de una docena de posibles hallazgos de día cero en un solo mes» en equipos de red, y trece agentes de recopilación programados trabajaron sobre material de fuentes abiertas. Un matiz importante: en este grupo el informe no afirma que trabajaran por encargo estatal — solo que la recopilación siguió prioridades de inteligencia estatales.
Lo que sí es nuevo: el tiempo
Las cifras que conviene retener no vienen de los actores estatales, sino de un grupo con motivación económica — y ahí está justamente la clave:
de clave de desarrollador robada a
admin de nube: ~3 horas
2100 juegos de tokens en 40+
inquilinos, una operación: ~34 horas
resumen: intrusiones de 2-3 horas,
víctimas en paralelo
El resumen del informe sitúa las intrusiones en dos o tres horas, con un solo operador atendiendo a decenas de víctimas en paralelo. Frente a eso, el reflejo clásico de respuesta a incidentes — «por la mañana miramos los registros» — no es un problema de velocidad, es un desfase de orden de magnitud.
Lo que el informe no dice también cuenta: no da ningún porcentaje de qué parte de una operación ejecutó el modelo . El 80–90% tantas veces citado es una cifra de otro informe, publicado en noviembre de 2025, y se refería a una única campaña. Este documento solo sostiene que «La mayoría de las operaciones descritas en este informe fueron posibles gracias a la IA, mediante ejecución directa u orquestación.» y que «Las personas siguieron en el circuito fijando los objetivos de los ataques y revisando la información extraída.»
Qué hizo el proveedor
El informe dice lo mismo de todos los casos: «En cada caso interrumpimos la actividad, usamos lo aprendido para reforzar nuestras salvaguardas y compartimos la información con las autoridades y con socios del sector, cuando procedía.» La definición de interrumpir está escrita: «bloqueamos todas las cuentas que pudimos vincular al actor, lo que paró la operación entera». Además pusieron en producción nuevos clasificadores, y el informe publica también los indicadores técnicos, para que otros puedan buscarlos.
No es el primer documento de este tipo: la misma empresa publicó informes en abril, agosto y noviembre de 2025, el equipo de análisis de amenazas de Google sacó algo parecido en febrero y el 8 de septiembre, y Microsoft describió en julio una campaña contra redes de invitados de hoteles. El género no es nuevo — pero el cuadro completo se está formando ahora.
Qué significa esto para una pyme
Nada que no tenga una defensa barata. Precisamente porque la técnica no es nueva: la puerta de entrada del ataque sigue donde estaba.
El panorama de amenazas de ENISA de 2025 dice que «el phishing siguió siendo el vector de intrusión dominante (60%)». El balance de 2025 del INCIBE registra 122.223 incidentes gestionados, un 26% más que el año anterior, y de ellos uno de cada cuatro es fraude en línea. Este es el terreno donde la IA le da al atacante velocidad y una redacción impecable en el idioma de la víctima — no una capacidad nueva.
Las recomendaciones oficiales son, en consecuencia, aburridas, y funcionan justo por eso:
- Autenticación multifactor resistente al phishing. La ficha técnica de CISA dice que «la MFA resistente al phishing es el estándar de oro de la MFA» — es decir, una llave de seguridad o la autenticación por hardware integrada. El código por SMS es «vulnerable al phishing, a SS7 y al intercambio de SIM», y se recomienda solo como «opción de MFA de último recurso».
- Doble aprobación en los pagos. La guía del INCIBE sobre el fraude del CEO es concreta: «Aplica la regla de doble control en pagos», y «Define procedimientos de pago claros», con los pasos de verificación de las nuevas cuentas y de los cambios de IBAN.
- Devolver la llamada por otro canal. De la misma guía: «Verifica las transferencias urgentes: Siempre confirma cualquier solicitud de pago urgente por un canal alternativo». Es la protección más barata contra una voz clonada: no hay que reconocer la voz, hay que hacer que el procedimiento no se pueda saltar.
- Registros. La guía antiphishing del NCSC británico dice: «Usa un sistema de registro de seguridad para detectar los incidentes de los que tus usuarios no se enteran». Esa misma guía dice también «No reprendas a los usuarios a los que les cuesta reconocer los correos de phishing.» — porque la disposición a avisar vale más que el acierto perfecto.
- Viajes y redes de invitados. El análisis de Microsoft de julio recomienda tres cosas concretas: «Prioriza la conectividad privada … frente al wifi público siempre que sea posible», «No reutilices credenciales corporativas en páginas de registro de hoteles, congresos o redes de invitados», y limita los métodos de inicio de sesión de los que más abusan los atacantes.
Qué hacer ahora
- Cambia el código por SMS por una llave de seguridad donde el daño sería mayor: correo, acceso bancario, sistema contable, almacenamiento. Barato por dispositivo, una tarde de trabajo.
- Escribe el procedimiento de pago en una sola página. Quién puede aprobar, hasta qué importe, qué pasa si cambia una cuenta bancaria y a qué número hay que devolver la llamada — nunca al que viene en el mensaje.
- Activa los registros y comprueba dónde llega el aviso. Si una intrusión se completa en dos o tres horas, una revisión manual al día no basta. No hace falta un sistema caro, hace falta que a alguien le suene el teléfono.
- Si tienes un agente de IA en la empresa, protégelo también. El NCSC recomienda «Ejecuta siempre los agentes de IA en un entorno aislado», conservar sus registros de decisión y tener una parada inmediata. (Más información: agentes de IA supervisados y con registro.) Un buen punto de partida es los fundamentos del prompt injection — va de la debilidad más antigua de los agentes.
Malentendidos típicos
- «Esto solo afecta a ministerios y a grandes empresas.» Entre las víctimas del informe hay una empresa de formación, un minorista y proveedores. La cadena de suministro pasa justamente por las empresas pequeñas.
- «Viene un tipo de ataque nuevo contra el que no hay defensa.» El informe dice literalmente lo contrario: las técnicas son conocidas, lo que cambió es su economía.
- «El 80–90% de los ataques ya los hace la IA.» Esa cifra sale de un informe anterior sobre una única campaña. El documento actual no da ninguna proporción.
- «Si no usamos IA, a nosotros no nos afecta.» El lado atacante sí la usa. Tu defensa es independiente de eso.
- «Un producto de seguridad caro lo resuelve todo.» En uno de los casos del informe, los agentes del atacante reescribieron el malware automáticamente cuando un producto lo detectó. La defensa a nivel de procedimiento — aprobación, llamada de vuelta, registros — también funciona contra eso.
Lo que conviene llevarse
La noticia no es que «se use la IA para atacar» — eso está documentado desde 2024. La noticia es que la diferencia de capacidad ha desaparecido: el mismo ataque que antes exigía una organización hoy lo saca adelante una sola persona, y en horas, no en semanas. Es una mala noticia, pero no imprevisible: la puerta de entrada sigue siendo el phishing y un segundo factor débil, y el daño más caro sigue siendo el dinero transferido al sitio equivocado. Lo que una empresa pequeña puede hacer esta semana — llave de seguridad, procedimiento de pago escrito, llamada de vuelta por otro canal, un aviso que funcione — son exactamente las cuatro cosas que las recomendaciones oficiales ponen en primer lugar.