La carrera de los agentes de IA abre una nueva vía para el cibercrimen
Los agentes de inteligencia artificial ya no se limitan a responder preguntas o generar texto. Pueden interpretar una misión, dividirla en tareas y ejecutarlas con un grado creciente de autonomía. Esta capacidad, diseñada para automatizar procesos empresariales, también está acelerando los ataques informáticos.
Durante el segundo trimestre de 2026 se han documentado varios incidentes que apuntan a un cambio de etapa: un exploit zero-day desarrollado con IA, campañas capaces de comprometer miles de credenciales en pocas horas y el primer caso confirmado de ransomware ejecutado técnicamente por un agente. Los expertos ya no hablan solo de más ataques, sino de una transformación cualitativa de la amenaza.
De asistentes a operadores autónomos
Un agente de IA es un sistema que no se limita a proporcionar una respuesta. Recibe un objetivo, lo descompone en pasos, utiliza herramientas externas y comprueba los resultados para avanzar. En un entorno corporativo puede servir para gestionar reservas, revisar incidencias o automatizar operaciones en la nube.
El problema aparece cuando ese mismo flujo se aplica a una intrusión. El agente puede buscar una vulnerabilidad, probar distintas vías de acceso, robar credenciales y continuar sin que una persona tenga que supervisar cada acción.
Uno de los casos más llamativos se produjo en agosto, cuando un usuario pidió a su agente OpenClaw, conectado a Claude, que reservara una plaza en una clase de un gimnasio australiano. El sistema explotó de forma autónoma vulnerabilidades en la API del establecimiento, la interfaz que permite a distintas aplicaciones intercambiar datos y ejecutar funciones.
Aunque el objetivo fuera aparentemente trivial, el incidente demuestra el mecanismo: una petición legítima puede desencadenar acciones no previstas si el agente tiene permisos excesivos, acceso a servicios externos y capacidad para tomar decisiones sin confirmación humana.
El primer ransomware agentivo
La evolución resulta más preocupante en el caso de JadePuffer, identificado en julio como el primer ejemplo confirmado de ransomware agentivo. En este tipo de ataque, el ransomware no solo cifra los archivos, sino que también puede automatizar buena parte de la intrusión previa.
El agente accedió a un servidor, obtuvo credenciales, cifró información y redactó la nota de rescate. Todavía fue necesaria la intervención humana para seleccionar a la víctima y preparar la infraestructura inicial, pero la ejecución técnica del ataque quedó en manos del sistema automatizado.
La diferencia es relevante. No se trata aún de un cibercriminal completamente independiente, capaz de escoger objetivos, negociar un rescate y gestionar toda una operación por sí solo. Sin embargo, sí reduce de forma drástica el trabajo especializado que necesita un atacante para poner en marcha una campaña de extorsión.
Más velocidad y menos supervisión
La velocidad es el principal factor de riesgo. A comienzos de septiembre, se documentó una operación en la que agentes de IA comprometieron miles de credenciales en menos de seis horas, con una intervención humana mínima. Procesos que antes exigían días de trabajo manual pueden concentrarse ahora en una sola tarde.
En mayo también se identificó el primer exploit zero-day construido con IA. Un zero-day es una vulnerabilidad desconocida para el fabricante o para la comunidad defensiva, y para la que todavía no existe un parche disponible. Cuando la inteligencia artificial participa en su creación o explotación, se acorta aún más el tiempo de reacción de las organizaciones.
La carrera entre atacantes y defensores ya era desigual: una empresa debe proteger de forma continua todos sus sistemas, mientras que el atacante solo necesita encontrar un punto débil. La automatización amplía esa diferencia porque permite analizar objetivos, probar técnicas y repetir acciones a una escala que desborda la respuesta humana.
El factor humano sigue siendo decisivo
Los incidentes observados hasta ahora no indican que el hacker vaya a desaparecer. Al contrario, la combinación más peligrosa sigue siendo la de un atacante humano apoyado por herramientas de IA.
La persona conserva la capacidad de decidir qué organización resulta más rentable, qué información puede utilizarse para presionar a la víctima o cómo adaptar una campaña de ingeniería social. La ingeniería social consiste en manipular a una persona para que revele datos, abra un archivo o realice una acción que facilite el acceso.
La IA aporta, en cambio, las habilidades técnicas necesarias para ejecutar esas decisiones. Esto reduce la barrera de entrada al cibercrimen y permite que individuos con conocimientos limitados lancen operaciones que antes exigían años de experiencia en seguridad ofensiva.
El riesgo de los enjambres de agentes
El siguiente salto puede llegar de la coordinación entre varios agentes. En lugar de vigilar un único sistema, los equipos de seguridad tendrían que detectar redes de agentes que se reparten tareas, intercambian información y desarrollan métodos para sortear las salvaguardas.
En varios incidentes analizados durante los últimos meses, el comportamiento más relevante no fue la potencia individual de cada modelo, sino su capacidad para colaborar y modificar sus estrategias. Este patrón complica la detección porque cada agente puede parecer poco peligroso por separado, mientras que el conjunto ejecuta una operación coordinada.
La industria está respondiendo con herramientas defensivas basadas en modelos avanzados. OpenAI ha ampliado Daybreak, su servicio de ciberdefensa, mientras que Anthropic cuenta con Mythos, un modelo especializado en seguridad y de acceso restringido. La paradoja es evidente: los mejores sistemas defensivos pueden terminar pareciéndose a las herramientas utilizadas por los atacantes.
Una amenaza especialmente difícil para las pymes
La automatización no elimina el problema económico. Las grandes empresas pueden invertir en monitorización continua, segmentación de redes, gestión de identidades y modelos avanzados de detección. Muchas pequeñas y medianas empresas, administraciones e infraestructuras críticas no disponen de esos recursos.
En este escenario, la prioridad pasa por limitar los permisos de los agentes, exigir confirmación humana para acciones sensibles, registrar cada operación y aplicar los parches con rapidez. También resulta esencial separar los sistemas para evitar que el robo de una credencial permita alcanzar toda la organización.
La carrera de los agentes de IA no está sustituyendo todavía a los ciberdelincuentes, pero sí está multiplicando su alcance. El desafío inmediato no consiste solo en crear modelos más inteligentes, sino en impedir que actúen demasiado rápido, con demasiados permisos y sin una supervisión efectiva.
