La IA está acelerando el hacking y hospitales y bancos son los menos preparados para recibirlo | Informe Especial

Los ataques con IA ya operan a velocidad de máquina y los sectores con sistemas más legacy, como sanidad y banca minorista, son los que menos margen tienen para responder

El 69% de los consumidores no cree que su banco esté preparado para defenderse de ciberataques con IA, o directamente no sabe si lo está. Es un dato de Experian publicado este año, y confirma algo que los equipos de seguridad llevan meses sabiendo: la velocidad a la que la IA ha acelerado los ataques ha superado a la velocidad a la que la mayoría de organizaciones han actualizado sus defensas. El problema no es nuevo. Lo que es nuevo es la escala y la autonomía.

Los incidentes de agentes de IA fuera de control que protagonizan las grandes noticias —el acceso al portal Medicare de Australia, los exploits en Hugging Face, los modelos que se propagan como gusanos mediante prompt injection— son casos públicos y documentados. El problema de fondo es que son la muestra visible de un patrón mucho más amplio: los ciberataques con IA ya han robado 600.000 números de tarjeta de crédito en una sola operación a un coste medio de 25 dólares por objetivo, según la investigadora de seguridad Gambit.

La diferencia estructural no está en si los ataques son más sofisticados, sino en si son escalables sin intervención humana. Un equipo de cibercriminales humanos tiene límites: no puede atacar a miles de organizaciones simultáneamente con ataques personalizados en tiempo real. Un agente de IA puede hacerlo, y haciéndolo busca activamente los vectores que los sistemas de defensa no han anticipado.