CrowdStrike advierte que la IA es a la vez un arma cibernética y un objetivo masivo

Según el Informe de Caza de Amenazas 2026 de CrowdStrike, la inteligencia artificial es tanto un arma como un objetivo, ya que los ciberdelincuentes utilizan modelos y herramientas de IA para atacar redes corporativas, robar datos y obtener poder computacional. El informe señala que las pistas generadas por agentes de IA para los cazadores de amenazas son ahora 2,5 veces más numerosas que las pistas impulsadas manualmente, lo que dificulta que los defensores distingan la actividad maliciosa del comportamiento esperado de la IA. Entre los ejemplos se incluyen Famous Chollima, un grupo asociado con Corea del Norte que utiliza currículos generados por IA y entrevistas con deepfakes en ataques a empresas de criptomonedas, y LLMJacking, donde los atacantes robaron claves de acceso a modelos de lenguaje y forzaron a un modelo a generar casi 200.000 solicitudes de API en dos minutos. El informe también destaca que el 88% de las vulnerabilidades explotadas detectadas se lanzaron dentro de las 48 horas posteriores a la publicación del código de prueba de concepto público, y algunos grupos desarrollaron exploits en un día. CrowdStrike recomienda asegurar las aplicaciones de IA, implementar autenticación multifactor resistente al phishing, proteger la cadena de suministro de software y adoptar una postura de seguridad proactiva.