Los ciberdelincuentes ya no solo utilizan la inteligencia artificial para preparar sus ataques. Los agentes de IA pueden automatizar gran parte del proceso, desde la búsqueda de vulnerabilidades hasta el robo de información, desafiando la ciberseguridad empresarial.
La inteligencia artificial ya no solo ayuda a preparar ciberataques; la aparición de los agentes de IA permite automatizar su ejecución rápida y compleja. Esto plantea un reto crítico para las empresas que dependen de servidores, entornos cloud, sistemas ERP o dispositivos IoT.
¿Qué son los agentes de IA y cómo se usan para atacar?
Un agente de IA no es un chatbot convencional: es un sistema capaz de planificar, usar herramientas y ejecutar tareas encadenadas con mínima supervisión humana. En manos de ciberdelincuentes, permite automatizar:
- Reconocimiento: Análisis e identificación de puntos débiles expuestos a Internet.
- Detección de vulnerabilidades: Búsqueda de fallos y formas de aprovecharlos.
- Acceso y movimiento lateral: Obtención de credenciales y búsqueda de otros equipos accesibles.
- Exfiltración de datos: Localización y clasificación automática de información sensible.
Aunque dependen de sus permisos e integración, coordinar estas acciones a gran velocidad reduce drásticamente el esfuerzo para lanzar operaciones complejas.
Caso real: ciberespionaje automatizado con IA
En noviembre de 2025, Anthropic reveló que en septiembre un grupo vinculado a China utilizó Claude Code para ejecutar gran parte de una operación contra unas 30 organizaciones.
Mediante agentes coordinados, la IA realizó entre el 80 % y el 90 % de las tareas tácticas (reconocimiento, explotación, obtención de credenciales y extracción de datos), reservando para los humanos únicamente las decisiones estratégicas. Este hito demuestra que la IA ya participa activamente en la ejecución directa de los ataques.
¿Qué impacto puede tener en las empresas?
La automatización puede aumentar la velocidad y la escala de los ciberataques, permitiendo que varios agentes trabajen simultáneamente y repitan tareas de forma continuada.
Entre los principales riesgos para las empresas destacan:
- Mayor exposición: Análisis masivo y automatizado de fallos o malas configuraciones.
- Phishing avanzado: Mensajes fraudulentos altamente personalizados.
- Compromiso crítico: Accesos iniciales orientados a escalar hacia ERPs o bases de datos.
- Robo masivo de datos: Clasificación rápida de información financiera o corporativa.
- Menos tiempo de respuesta: Acciones en cadena que dificultan la contención rápida del incidente.
No es necesario ser una gran multinacional para convertirse en objetivo. Una pyme con software desactualizado, credenciales comprometidas o servicios expuestos también puede presentar oportunidades para los atacantes.
¿Cómo proteger a tu empresa?
La defensa exige reforzar los controles de seguridad fundamentales:
- Mantener sistemas actualizados: Parchear servidores, aplicaciones, sistemas ERP e IoT.
- Reforzar identidades: Usar autenticación multifactor (MFA) y principio de menor privilegio.
- Monitorizar la red: Detectar accesos anómalos o movimientos no autorizados.
- Realizar auditorías: Evaluar con frecuencia la infraestructura y servicios expuestos.
- Controlar los agentes de IA internos: Limitar sus permisos y supervisar sus operaciones.
- Plan de respuesta a incidentes: Mantener respaldos verificados y protocolos de recuperación.
La ciberseguridad ante una nueva etapa
Los agentes de inteligencia artificial están reduciendo las barreras para automatizar operaciones de ataque. Aunque no todos los ciberataques serán completamente autónomos, las empresas deben revisar sus medidas de protección y su capacidad de respuesta.
En Pulsartec ayudamos a las organizaciones a identificar vulnerabilidades, proteger sus infraestructuras tecnológicas y reforzar la seguridad de sus aplicaciones y sistemas corporativos, incluidos entornos ERP, cloud e IoT.
Anticiparse sigue siendo la mejor defensa. Revisar hoy la seguridad de los sistemas puede marcar la diferencia frente a amenazas cada vez más automatizadas.
¿Está preparada tu empresa para hacer frente a los nuevos ciberataques impulsados por inteligencia artificial?
Contacta con Pulsartec y descubre cómo reforzar la seguridad de tu infraestructura tecnológica.
Fuentes de referencia
Anthropic: Disrupting the first reported AI-orchestrated cyber espionage campaign (Nov. 2025).
Congressional Research Service: Agentic Artificial Intelligence and Cyberattacks.
El caso práctico se basa en el informe de Anthropic. Las recomendaciones y análisis son una síntesis divulgativa sobre la materia.