Los cibercriminales, incluidas bandas de ransomware, recurrirán cada vez más a la IA con agentes para automatizar operaciones. Trend Micro advierte tras un informe de Anthropic que podría haber visto el primer uso de IA agente para orquestar un ciberataque por un equipo patrocinado por un estado.
Según expertos, la IA agente podría permitir que ataques se planifiquen y ejecuten con menos intervención humana. La IA agente es una evolución de la IA generativa y puede, por ejemplo, automatizar tareas como crear cuentas de Active Directory para un nuevo empleado, o iniciar procesos de onboarding.
El mayor temor es que estas herramientas actúen de forma autónoma: escanear redes, buscar vulnerabilidades, explotar fallos y abrir accesos sin intervención humana. Aunque aún no hay señales generalizadas, se espera que los actores estatales abran camino y que los ciberdelincuentes adopten la tecnología cuando sea escalable.
Los defensores deben tratar a estas IA como usuarios: aplicar el principio de privilegios mínimos, gestionar accesos y mapear servicios para prevenir secuestros y abusos. La investigación también alerta sobre ataques sutiles, como inyecciones de prompts, que pueden desviar flujos de trabajo multiagente sin dejar rastros evidentes.
En resumen, la IA con agentes podría democratizar ataques y cambiar el panorama de la ciberseguridad en 2026. MIT Sloan y otros observadores ya debaten el tema, y la discusión sobre IA en ransomware continuará en los próximos meses.
A modo de referencia, se señala que la adopción inicial probablemente vendrá de actores avanzados y que los defensores deben estar preparados para contrarrestar ataques autopropulsados mediante privilegios mínimos y gestión de accesos.
- MIT Sloan actualiza su estudio sobre IA y ransomware
- La IA agente y ransomware: ¿mito o amenaza real?
- La historia real del ransomware impulsado por IA
- Cómo la IA podría cambiar la ciberseguridad en 2026
