La IA que ataca: ¿Cómo preparar la ciberseguridad de la empresa?
Muchas organizaciones confiaban en que el atacante necesitaba tiempo para investigar, probar y encadenar vulnerabilidades; lo que antes requería días o semanas puede empezar a ejecutarse en horas
La publicación de modelos de IA como Mythos ha puesto los pelos de punta a todo el ecosistema de ciberseguridad: reguladores, empresas, vendors y proveedores. El Centro Criptológico Nacional acaba de publicar una guía de buenas prácticas frente al modelo de inteligencia artificial ofensiva (BP/36). Es un documento técnico, sí, pero sería un error leerlo solo desde el punto de vista de ciberseguridad. Su mensaje va más lejos: la inteligencia artificial ha dejado de ser solo una herramienta de productividad o automatización interna. También se ha convertido en una capacidad operativa al servicio de actores criminales y estatales.
Durante los últimos años hemos hablado mucho de los riesgos de la IA en términos de sesgos, transparencia, protección de datos o impacto regulatorio. Todo ello sigue siendo importante. Pero la guía del CCN-CERT recuerda una dimensión más incómoda: la IA también acelera el ataque. No crea necesariamente amenazas desconocidas; multiplica la velocidad, la escala y la precisión de amenazas que ya conocíamos. Phishing, deepfakes, generación de código malicioso, reconocimiento de objetivos o explotación de vulnerabilidades dejan de depender tanto de la dedicación, del conocimiento técnico y de la capacidad manual del atacante.
Ese es el verdadero cambio de fondo. Hasta ahora, muchas organizaciones confiaban en que el atacante necesitaba tiempo para investigar, probar y encadenar vulnerabilidades. La IA comprime ese ciclo. Lo que antes requería días o semanas puede empezar a ejecutarse en horas. Y cuando el atacante opera a esa velocidad, los modelos tradicionales de defensa, gobernanza y respuesta muestran sus límites. No hablamos de ciencia ficción, sino de una industrialización progresiva del ataque
La consecuencia es evidente: la ciberseguridad ya no puede organizarse alrededor de ciclos lentos. Los procesos de gestión de vulnerabilidades, parcheo, gestión de cambios, revisión de proveedores o respuesta ante incidentes fueron diseñados, en muchas organizaciones, para funcionar en ventanas de días o semanas. La IA ofensiva introduce otro ritmo. Y cuando el proceso no acompaña, la herramienta y la solución llega tarde.
Por eso, una de las ideas más relevantes de la guía es también una de las más sencillas: hay que volver a lo básico, pero hacerlo de otra manera. Cerrar la brecha de parcheo. Reforzar la identidad. Eliminar métodos débiles de autenticación. Revisar accesos de terceros. Aislar sistemas críticos. Probar planes de respuesta. Mantener inventarios vivos. Priorizar según la explotabilidad real. Son medidas conocidas, pero el contexto ha cambiado. Lo que antes era una buena práctica razonable, ahora empieza a ser una condición de supervivencia operativa.
El riesgo, además, no está solo fuera de la organización. También aparece dentro. La adopción de herramientas de IA por parte de las áreas de negocio avanza más rápido que los modelos de control. Muchas compañías ya conviven con usos informales, pilotos dispersos, herramientas no inventariadas y agentes conectados a datos o documentos internos sin una visión completa de permisos, trazabilidad y responsabilidades. La llamada shadow AI no es una anécdota tecnológica; es una nueva superficie de exposición.
Aquí es donde la conversación técnica se cruza con la jurídica y la de cumplimiento. El Reglamento Europeo de Inteligencia Artificial, NIS2, DORA, el Esquema Nacional de Seguridad o el RGPD no pueden entenderse como compartimentos separados. Todos empujan en una misma dirección: gestión del riesgo, responsabilidad demostrable, supervisión efectiva y trazabilidad. No basta con haber desplegado controles. Hay que poder explicar por qué eran adecuados, cómo se aplican y cuándo se revisan.
Desde esta perspectiva, la guía del CCN-CERT es valiosa porque no plantea la IA como un problema aislado, sino como un factor que obliga a revisar el modelo completo de seguridad. Defenderse de la IA ofensiva no consiste en comprar una solución más ni en añadir otra capa tecnológica al centro de operaciones. Consiste en rediseñar procesos, reforzar la arquitectura, gobernar los sistemas de IA propios y preparar a la organización para operar en un entorno donde la ventaja la tendrá quien detecte y responda antes.
También conviene asumir algo que muchas veces se evita en los comités de dirección: la IA defensiva será necesaria, pero deberá estar gobernada. Si el defensor utiliza agentes para detectar anomalías, priorizar vulnerabilidades o ejecutar acciones de contención, esos agentes tendrán permisos, identidad, acceso a información y capacidad de actuar. Serán activos críticos y deberán contar con límites, supervisión humana, registros y controles de acceso.
La pregunta, por tanto, no es si la IA va a cambiar la ciberseguridad. Ya lo está haciendo. La pregunta es si las organizaciones van a adaptar sus procesos, sus modelos de gobierno y su cultura de riesgo a tiempo. Porque el atacante ya ha entendido la oportunidad. Ahora corresponde a empresas, administraciones y órganos de dirección entender que defenderse de la IA ofensiva no es una cuestión técnica menor, sino una prioridad estratégica.
El CCN-CERT ha lanzado la advertencia. Ahora toca convertirla en decisiones concretas.