El Threat Hunting Report 2026, presentado por la firma de ciberseguridad CrowdStrike, expone una aceleración sin precedentes en las tácticas del crimen digital global gracias al uso de la inteligencia artificial. El estudio, elaborado tras monitorear más de 290 grupos de ciberdelincuentes, registra ofensivas masivas que alcanzan las 200.000 solicitudes enviadas contra herramientas corporativas de inteligencia artificial en intervalos de apenas dos minutos.
La automatización ha permitido que los ataques generados por agentes de inteligencia artificial crezcan a un ritmo 2,5 veces superior al de las operaciones dirigidas por humanos. Estos programas automatizados identifican vulnerabilidades informáticas y ejecutan intrusiones de forma autónoma. Como resultado de esta velocidad, los atacantes logran explotar el 88% de las fallas detectadas en un lapso inferior a las 48 horas.
El informe detalla el accionar de grupos específicos vinculados a distintos países. Organizaciones de origen chino, identificadas por la firma como Vault Panda y Genesis Panda, han logrado lanzar ataques dirigidos solo 24 horas después de descubrirse una brecha de seguridad. Asimismo, el grupo norcoreano Stardust Chollima logró comprometer 131 plataformas de inteligencia artificial consideradas seguras, burlando de manera recurrente los sistemas de autenticación.
La presión sobre la infraestructura externa ha mostrado un incremento notable. En 2026, los entornos en la nube registraron un aumento del 171% en las ofensivas orientadas al robo de credenciales, la extracción no autorizada de datos y el uso indebido de modelos de lenguaje. La efectividad temporal de estas incursiones queda reflejada en el accionar del grupo Snarky Spider, capaz de sustraer información confidencial de una aplicación en menos de cinco minutos tras la vulneración inicial de una cuenta.
Este fenómeno de aceleración en las amenazas concuerda con las previsiones de consultoras del sector como Gartner, que han advertido que el uso masivo de herramientas automatizadas por parte de actores maliciosos reduce drásticamente las ventanas de respuesta de los equipos de seguridad tradicionales. Frente a este panorama, analistas de la industria coinciden con CrowdStrike en la necesidad de incorporar defensas automatizadas basadas en inteligencia artificial para neutralizar los ataques a la misma velocidad en que son dictados por los agresores.
Fuente: CrowdStrike
