La IA ya ataca sola: agentes automatizados y tu ciberseguridad
Por Andrea Marcotulli | Especialista en Ciberseguridad y Tecnologia Comercial
Durante años, detrás de cada ciberataque había una persona tecleando. Eso está cambiando: la inteligencia artificial ya puede atacar por su cuenta, sin descanso y a gran escala.
En octubre de 2026 hemos conocido varios episodios que, juntos, marcan un cambio de etapa en la ciberseguridad. El fondo es sencillo de resumir: los atacantes han empezado a delegar el trabajo en agentes de inteligencia artificial. Son programas que operan las veinticuatro horas, prueban a la vez distintas formas de entrar y ajustan su táctica sobre la marcha. Para quien dirige una empresa o un organismo, la pregunta de fondo ha cambiado. Ya no basta con preguntarse si se tiene antivirus; hay que preguntarse si la organización está preparada para un atacante que no se cansa. En Enjoynet Ingeniería Tecnológica pensamos que entender bien este salto, sin alarmismo, es el primer paso para decidir con cabeza.
Del hacker que teclea al agente que trabaja solo
La automatización no es la novedad. Programas maliciosos automáticos llevamos viendo años. Lo que cambia es la autonomía. Un agente de inteligencia artificial encadena por sí mismo las fases de un ataque, sin que una persona esté pendiente de cada paso. Multiplica los intentos, acorta los tiempos y abarata enormemente el coste de atacar. Lo que antes ocupaba a un equipo durante semanas, hoy lo intenta un sistema en unas horas.
El caso que lo ha hecho visible: ARTEX y la cadena de suministro
El ejemplo más claro lo ha documentado Microsoft. Según su propio análisis, un grupo vinculado al Estado chino (al que identifica como Storm-0940) empleó un marco de IA agéntica llamado ARTEX para comprometer la cadena de suministro a través de software de gestión remota, y llegó a afectar a unos 2.250 entornos de Microsoft 365. Para un decisor, lo relevante no son los nombres técnicos, sino el patrón. El ataque no entró por la puerta de cada empresa, sino por un proveedor de confianza. Cuando un atacante automatizado compromete a un intermediario, el daño se reparte de golpe entre todos sus clientes. De ahí una conclusión incómoda: hoy la seguridad de una organización depende también de la de sus proveedores.
No es un caso aislado
Otras fuentes solventes apuntan en la misma dirección. CrowdStrike, en su informe de amenazas de 2026, advierte del aumento de los ataques impulsados por IA y señala que algunos grupos consiguen sortear los controles de seguridad que los modelos comerciales llevan incorporados. Palo Alto Networks ha alertado de una vulnerabilidad en el software de sus cortafuegos que obliga a actualizar sin demora, un buen recordatorio de que incluso los dispositivos que nos protegen son una puerta que hay que mantener cerrada. Y en el sector financiero, grandes bancos estadounidenses como JPMorgan han empezado a restringir el acceso de los agentes de IA externos a las cuentas de sus clientes. Esa idea merece atención: a veces la medida más sensata no es dar más capacidades a la IA, sino poner límites claros a lo que puede tocar.
Qué puede hacer una empresa (y dónde entra Enjoynet)
Las defensas que de verdad marcan la diferencia no son exóticas. Son orden, verificación y acompañamiento. Frente a un atacante automatizado, estas son las capas que trabajamos en Enjoynet Ingeniería Tecnológica:
- Verificar siempre (Zero Trust). No dar nada por bueno por defecto y conceder a cada persona, dispositivo o aplicación solo el acceso que necesita. Así, un único fallo no arrastra a toda la organización.
- Vigilancia y gestión continuas. Un atacante que no descansa exige una defensa que tampoco lo haga: detección y respuesta permanentes, y mantenimiento al día, como las actualizaciones críticas que acaba de publicar Palo Alto. Es la ciberseguridad gestionada.
- Control de proveedores y de los propios agentes de IA. Revisar con quién se comparte acceso y limitar lo que las herramientas automáticas pueden hacer, igual que están haciendo los bancos.
- Protección del dato, no solo de la red. Con cifrado por hardware (tecnología SEcube/SElink), si una información sale de la empresa, sale ilegible e inútil para quien la reciba, tanto en reposo como en tránsito.
Conclusión
Que la inteligencia artificial pueda atacar por su cuenta no nos deja indefensos. Lo que nos dice es que la seguridad ha dejado de ser un producto que se compra una vez y pasa a ser una forma de trabajar que se mantiene en el tiempo. Los episodios de este mes no son el fin del mundo digital, pero sí una señal clara de que el listón ha subido. Las organizaciones que lo entiendan antes, revisando sus accesos, vigilando a sus proveedores y protegiendo sus datos, llegarán al próximo incidente con margen para decidir con calma en lugar de reaccionar a la carrera. Ir por delante cuesta poco. Ir por detrás, cuando el incidente ya ha ocurrido, es lo que sale caro.
¿Quiere saber cómo de preparada está su organización frente a esta nueva generación de ataques automatizados? Podemos ayudarle con una evaluación inicial, sin compromiso.
Contacte con Enjoynet Ingeniería Tecnológica.
info@enjoynet.es