La incorporación de inteligencia artificial en operaciones ofensivas está modificando una variable menos visible, pero potencialmente más importante que la aparición de nuevas técnicas: el costo de ejecutar un ataque.
El reporte de Inteligencia de Amenazas publicado por Anthropic en septiembre de 2026 documenta operaciones en las que actores vinculados al espionaje, ciberdelincuentes con motivación financiera y otros perfiles utilizaron modelos de IA para apoyar o ejecutar tareas de reconocimiento, explotación, desarrollo de herramientas y procesamiento de información.
Sin embargo, hay un elemento particularmente relevante para la defensa: los ataques observados siguen utilizando mecanismos conocidos.
Credenciales comprometidas, phishing, servicios expuestos, vulnerabilidades sin corregir, inyección SQL y otros vectores tradicionales continúan apareciendo en estas operaciones.
Lo que está cambiando es la cantidad de trabajo necesaria para utilizarlos.
La economía del ataque comienza a cambiar
Tradicionalmente, ejecutar una operación cibernética sofisticada implicaba combinar tiempo, infraestructura, conocimiento especializado y múltiples tareas manuales.
Cada nuevo objetivo agregaba trabajo.
Era necesario investigar la organización, identificar su superficie expuesta, analizar tecnologías, desarrollar o adaptar herramientas, probar posibles vectores y procesar la información obtenida.
La IA comienza a comprimir parte de ese esfuerzo.
Anthropic describe operaciones donde modelos fueron utilizados en reconocimiento, desarrollo de herramientas, explotación y procesamiento de datos. La compañía evalúa este aumento de capacidad mediante tres variables: velocidad, escala y profundidad.
Velocidad: determinadas tareas pueden completarse en menos tiempo.
Escala: un operador puede investigar múltiples objetivos simultáneamente.
Profundidad: es posible procesar mayores volúmenes de información sobre cada objetivo.
Esto no significa que el atacante humano haya desaparecido.
En los casos documentados por Anthropic, los operadores continuaban tomando decisiones como la selección de objetivos y la revisión de información obtenida. La diferencia es que una parte creciente del trabajo podía delegarse a sistemas automatizados.
Cuando detectar al atacante deja de ser suficiente
Uno de los casos más representativos del reporte corresponde a GTG-20006, denominación interna utilizada por Anthropic para un actor cuya atribución considera consistente con reportes públicos relacionados con Midnight Blizzard.
Anthropic observó que este actor utilizaba flujos de trabajo asistidos por IA en distintas etapas de sus operaciones: desarrollo, adquisición de infraestructura, phishing, persistencia, comando y control y exfiltración.
Existe, además, una característica especialmente importante.
El actor utilizaba agentes para monitorear si sus herramientas eran detectadas por productos de seguridad. Cuando una detección aparecía, el sistema podía iniciar el proceso de modificar y reconstruir el malware para intentar evadirla.
Aquí aparece una consecuencia estratégica.
Históricamente, desarrollar una nueva detección permitía imponer un costo al adversario: este debía analizar qué había sido descubierto, modificar su herramienta y desplegar una nueva versión.
Si parte de ese ciclo comienza a automatizarse, el costo impuesto mediante detecciones estáticas puede reducirse.
Ataques conocidos, ejecutados bajo otra ecuación
Este punto resulta especialmente importante.
Las operaciones documentadas no dependen necesariamente de vulnerabilidades desconocidas ni de técnicas completamente nuevas.
Anthropic señala explícitamente la presencia de credenciales robadas, dispositivos expuestos sin actualizar, servicios accesibles desde Internet, inyección SQL y phishing.
La diferencia está en la capacidad de ejecutar tareas que anteriormente requerían equipos de operadores especializados utilizando modelos que trabajan de forma paralela.
Por lo tanto, la pregunta relevante para una organización comienza a cambiar.
Ya no es únicamente:
¿Qué tan grave es esta vulnerabilidad?
También debemos comenzar a preguntarnos:
¿Cuánto esfuerzo necesita actualmente un adversario para encontrarla, comprenderla y transformarla en una oportunidad?
Cuando baja el costo, cambia qué objetivos resultan viables
Esta reducción de fricción tiene una consecuencia económica.
Si investigar cada objetivo requiere menos tiempo y recursos, aumenta la cantidad de organizaciones que un actor puede evaluar dentro de una misma operación.
Esto no significa que todas las organizaciones vayan a ser atacadas.
Significa algo más concreto: la reducción del costo modifica la ecuación mediante la cual un adversario decide qué oportunidades vale la pena investigar.
Una empresa mediana, un proveedor regional o un componente aparentemente secundario dentro de una cadena de suministro podría requerir menos esfuerzo de análisis que hace algunos años.
El tamaño de una organización, por sí solo, deja de ser una buena aproximación de su atractivo.
Lo relevante comienza a ser la relación entre exposición, oportunidad y esfuerzo requerido para explotarla.
Las credenciales de IA también entran en la superficie de ataque
El reporte muestra además otro cambio relevante.
Anthropic observó actores interesados en obtener claves API y tokens de sesión asociados a servicios de inteligencia artificial.
Para un atacante, estas credenciales pueden representar tres beneficios: valor económico, acceso a capacidad computacional pagada por otra organización y la posibilidad de ejecutar actividad utilizando una identidad legítima comprometida.
Esto introduce una consecuencia concreta para las organizaciones que están incorporando IA en sus procesos.
Las claves API, integraciones con agentes, proxies, entornos de pruebas y otros componentes conectados a modelos deben comenzar a tratarse con criterios de seguridad equivalentes a otras credenciales de producción.
La defensa también necesita cambiar su ecuación
La consecuencia no debería ser simplemente buscar más vulnerabilidades.
Una organización puede tener miles de exposiciones, pero no todas presentan la misma oportunidad para un adversario.
Una condición adquiere mayor relevancia cuando resulta fácil de descubrir, comprender, automatizar, explotar o combinar con otras condiciones.
Por eso, la criticidad técnica debería complementarse progresivamente con contexto adversario.
Desde la perspectiva de CronUp, esto implica observar no solamente qué está expuesto, sino también qué podría hacer un adversario con esa exposición y cuánto esfuerzo necesitaría para hacerlo.
La IA vuelve esta pregunta especialmente relevante porque comienza a reducir precisamente esa variable: el esfuerzo.
De vulnerabilidades a oportunidades
Esta evolución conecta directamente con una idea central de la Alerta Temprana de Riesgos Cibernéticos (ATRc®).
Anticiparse no consiste únicamente en acumular más alertas o identificar más vulnerabilidades.
Implica relacionar exposición, explotabilidad, identidad, contexto, actividad adversaria y posibles rutas de ataque para determinar qué condiciones pueden adquirir significado operacional antes de convertirse en un incidente.
La evidencia presentada por Anthropic refuerza esta necesidad.
Si los adversarios pueden investigar más rápido, operar sobre más objetivos y procesar mayores cantidades de información, la defensa necesita mejorar su capacidad para identificar qué oportunidades pueden resultar relevantes mientras todavía existe tiempo para reducirlas.
La IA no necesita crear una nueva generación de ataques para modificar el riesgo cibernético.
Le basta con reducir el costo de ejecutar los que ya conocemos.
Y para la defensa, comprender esa nueva economía puede comenzar a ser tan importante como comprender la vulnerabilidad misma.
Recomendaciones para las organizaciones
La reducción del esfuerzo necesario para investigar, analizar y operar sobre múltiples objetivos no implica que todas las exposiciones tengan la misma probabilidad de ser aprovechadas.
Para la defensa, el cambio está en identificar cuáles pueden convertirse con mayor facilidad en oportunidades para un adversario.
El objetivo no es aumentar indiscriminadamente el número de alertas. Es mejorar la capacidad para distinguir qué exposiciones pueden ofrecer mayor utilidad a un adversario y cuánto esfuerzo podría necesitar para aprovecharlas.
Reflexión CronUp
La principal transformación que plantea la incorporación de IA en operaciones ofensivas no necesariamente está en la aparición de técnicas completamente nuevas.
Puede estar en algo más estructural: la reducción del costo necesario para ejecutar tareas que los adversarios ya realizaban.
Reconocimiento, análisis de objetivos, desarrollo y adaptación de herramientas, procesamiento de información y operación simultánea sobre múltiples objetivos pueden requerir menos intervención humana cuando determinadas tareas son asistidas o automatizadas.
Esto modifica una variable relevante para la defensa.
Una exposición que anteriormente podía resultar poco atractiva por el tiempo o los recursos necesarios para investigarla podría adquirir mayor valor si ese esfuerzo disminuye.
Desde la perspectiva de ATRc®, esto refuerza la necesidad de evolucionar desde una gestión centrada únicamente en vulnerabilidades hacia una gestión orientada a oportunidades para el adversario.
No basta con preguntar qué está expuesto.
También necesitamos comprender qué puede hacer un adversario con esa exposición, qué otras condiciones puede conectar con ella y cuánto esfuerzo necesita para transformarla en una oportunidad operacional.
La IA no convierte automáticamente cada vulnerabilidad en un ataque ni elimina la intervención humana.
Lo que puede modificar es la economía que determina qué objetivos, exposiciones y rutas resulta viable investigar.
Si disminuye el costo del atacante, la defensa necesita mejorar su capacidad para reconocer qué oportunidades adquieren valor antes de que sean utilizadas.
Ese es el espacio donde la anticipación deja de ser solamente una ventaja y comienza a convertirse en una capacidad defensiva.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
