Controles de acceso ausentes en casi todos los incidentes de seguridad de IA

Según el informe Cost of a Data Breach Report 2026 de IBM, elaborado por el Instituto Ponemon a partir de un estudio de 602 empresas, casi todos los incidentes de seguridad relacionados con IA implicaron controles de acceso ausentes o insuficientes para los sistemas de IA. En concreto, el 92% de las empresas que experimentaron un incidente relacionado con IA tenían controles de acceso inadecuados. La causa raíz rara vez es el propio modelo; en aproximadamente una de cada cinco empresas afectadas, el punto de entrada fueron interfaces comprometidas, aplicaciones conectadas o servicios en la nube mal configurados. El informe no encontró diferencias significativas entre los modelos de código abierto y los propietarios. IBM atribuye estas brechas a descuidos fundamentales que no requieren atacantes sofisticados. Los incidentes relacionados con IA cuestan en promedio 5,33 millones de dólares, mientras que aquellos sin participación de IA cuestan 4,70 millones. El costo promedio global de todas las filtraciones de datos aumentó un 12% hasta los 4,99 millones. Cuando los propios atacantes utilizaron IA, los costos alcanzaron los 6,04 millones, en comparación con los 5,03 millones sin IA.