El avance acelerado de la inteligencia artificial dentro de empresas y organizaciones ha comenzado a encender alertas en el sector de la ciberseguridad. Compañías especializadas como Batuta, Cloudflare y Sophos advirtieron que muchas organizaciones están incorporando herramientas de IA sin dimensionar completamente los riesgos de seguridad que esto implica.
De acuerdo con estudios difundidos por Digi Americas, la adopción de tecnologías basadas en IA avanza más rápido que las estrategias de protección digital. Los análisis coinciden en que las amenazas ya no son escenarios hipotéticos, sino problemas activos que están siendo aprovechados por ciberdelincuentes y grupos especializados.
Uno de los reportes citados, el “Sophos 2025 Active Adversary Report”, señala que los atacantes se han vuelto más veloces y sofisticados. Según el documento, ahora utilizan con mayor frecuencia credenciales legítimas y herramientas autorizadas para infiltrarse en sistemas sin ser detectados.
Para John Shier, director de Seguridad e Inteligencia de Amenazas de Campo en Sophos, existe un error creciente entre las organizaciones que consideran a la IA como una solución total de seguridad. El especialista explicó que la inteligencia artificial puede potenciar la capacidad de respuesta ante amenazas, pero no sustituye una arquitectura sólida de protección ni el criterio humano especializado.
La preocupación también alcanza el crecimiento de ataques masivos. Los informes “2026 Threat Report” y “Q4 DDoS Threat Report” de Cloudflare documentaron un incremento del 121 % en ataques DDoS durante 2025. Además, las compañías centradas en inteligencia artificial se convirtieron en uno de los principales blancos de ataques digitales a nivel global.
Las empresas alertaron sobre varias percepciones equivocadas alrededor de la IA. Una de ellas es pensar que las amenazas relacionadas con esta tecnología pertenecen al futuro. Sin embargo, los especialistas aseguran que los delincuentes ya utilizan herramientas de IA para mejorar campañas de phishing, crear contenidos falsos mediante deepfake y ejecutar operaciones de ingeniería social más difíciles de detectar.
Federico Nan, CEO de Batuta, afirmó que muchas organizaciones continúan posponiendo medidas de protección mientras esperan que las amenazas “maduren”, aunque considera que ese margen ya desapareció. El directivo sostuvo que los criminales están utilizando la IA para reducir costos y aumentar la efectividad de sus ataques.
Datos de Cloudflare revelan que el tráfico de ataques DDoS contra empresas relacionadas con IA aumentó un 347 % durante el tercer trimestre de 2025. El mismo reporte advierte sobre el crecimiento del fraude cometido por supuestos trabajadores remotos que utilizan inteligencia artificial generativa y herramientas de falsificación para superar entrevistas laborales y obtener acceso a información sensible.
Otra de las advertencias del sector apunta a considerar la seguridad de la IA únicamente como un asunto técnico. Las compañías subrayaron que el impacto de estos riesgos puede afectar directamente las finanzas, el cumplimiento regulatorio y la confianza de clientes y usuarios.
Blake Darché, director de Amenazas de Cloudforce One en Cloudflare, explicó que cuando los sistemas de IA son manipulados, las consecuencias trascienden al área tecnológica y pueden comprometer la reputación y estabilidad de las empresas.
