Por: Héctor Herrera
Un nuevo informe del Grupo de Inteligencia sobre Amenazas de Google advierte que actores de ciberdelincuencia ya están incorporando inteligencia artificial en sus ataques, no solo como herramienta de apoyo, sino como parte activa en la búsqueda de fallos de seguridad y desarrollo de software malicioso.
De acuerdo con la investigación, piratas informáticos vinculados a un grupo delictivo utilizaron IA para identificar una vulnerabilidad previamente desconocida en una herramienta de administración de sistemas de código abierto ampliamente utilizada. El ataque, que tenía como objetivo explotar dicha falla a gran escala, fue detectado y bloqueado antes de ejecutarse.
La compañía tecnológica señala que este es el primer caso identificado en el que atacantes emplean inteligencia artificial para descubrir una nueva vulnerabilidad de forma autónoma y posteriormente intentar explotarla. El hallazgo marca, según los especialistas, un punto de inflexión en la evolución del cibercrimen.
John Hultquist, analista jefe del área de inteligencia de amenazas de Google, advirtió que este tipo de incidentes podría ser solo el inicio de una tendencia más amplia, en la que grupos criminales y actores respaldados por Estados integren la IA de manera más profunda en sus operaciones. En sus palabras, estos avances representan “la punta del iceberg” de una transformación en los métodos de ataque.
El informe también detalla que los ciberdelincuentes están comenzando a delegar tareas completas a sistemas de inteligencia artificial, como el rastreo de fallas en software, la generación de código malicioso y la automatización parcial de decisiones durante los ataques. Este cambio apunta hacia un escenario en el que las operaciones digitales podrían volverse más autónomas y veloces, con menor intervención humana directa.
Especialistas advierten que este fenómeno ocurre en paralelo al desarrollo acelerado de modelos de IA cada vez más sofisticados, lo que ha encendido alertas entre gobiernos y organismos internacionales. La preocupación central es que estas herramientas reduzcan las barreras técnicas para ejecutar ataques complejos, ampliando el alcance y la velocidad del cibercrimen.
El reporte también señala que grupos vinculados a países como China, Rusia y Corea del Norte ya experimentan con la integración de inteligencia artificial en sus estrategias digitales, lo que incrementa la tensión en un contexto global marcado por riesgos de ciberseguridad en ascenso.
Aunque las técnicas aún se encuentran en fase inicial, Google advierte que la tendencia podría escalar rápidamente, transformando la manera en que se planifican y ejecutan los ataques informáticos en los próximos años.