CrowdStrike advierte de ciberataques más sigilosos, acelerados por la IA

El informe de Threat Hunting 2026 de CrowdStrike destaca un cambio en las tácticas de los ciberdelincuentes, que se alejan del malware para adoptar métodos más sigilosos que explotan cuentas legítimas, aplicaciones SaaS e infraestructura en la nube. El informe señala un aumento del 89% en los ataques que involucran IA, con los atacantes utilizando estas herramientas para automatizar el reconocimiento y acelerar las intrusiones. Más de 90 empresas han enfrentado el secuestro de herramientas de IA legítimas, con técnicas de inyección de instrucciones utilizadas para eludir las protecciones y extraer datos. Los atacantes también explotan las vulnerabilidades más rápido: entre enero y junio de 2026, el 88% de los exploits con pruebas de concepto públicas se produjeron dentro de las 48 horas posteriores a su publicación, y algunos grupos vinculados a China actuaron en menos de 24 horas. Las cadenas de suministro de software son cada vez más objetivo, con los paquetes npm representando el 87% de los ataques maliciosos a registros; el grupo ALTERED SPIDER comprometió más de 300 dependencias en un solo día. El sector tecnológico sigue siendo el principal objetivo por noveno año, con un aumento del 5% en las intrusiones, el 59% atribuido a grupos vinculados a estados. El sector financiero experimentó un aumento del 11%, y el académico registró el mayor crecimiento, con un 17%. Los ataques a la infraestructura en la nube se dispararon un 171%, y el volumen de vishing se duplicó en la primera mitad de 2026.