El lado oscuro de la IA en la ciberseguridad empresarial

Cuando los ejecutivos latinoamericanos discuten la integración de inteligencia artificial en sus procesos, suelen centrarse en la productividad, la automatización y la ventaja competitiva. Rara vez consideran que, al incorporar IA, también están montando un blanco móvil sobre su propia infraestructura. CrowdStrike deja en claro que la IA ya no es solo una herramienta ofensiva para los atacantes: se ha convertido en el objetivo mismo del delito digital.

Los datos son contundentes. Durante la primera mitad de 2026, la mayoría de las vulnerabilidades publicadas fueron explotadas en menos de 48 horas. Grupos como VAULT PANDA y GENESIS PANDA han logrado reducir esa ventana a menos de 24 horas. Para una empresa que tarda semanas en actualizar un modelo o parchear un entorno cloud, esa capacidad de reacción es un abismo imposible de cerrar. La velocidad con la que los atacantes operan ya no es un factor técnico menor: es la nueva normalidad.

La cadena de suministro de IA bajo fuego

El vector de ataque más preocupante no es el modelo en sí, sino el ecosistema que lo sostiene. CrowdStrike identifica que el canal npm, utilizado para distribuir paquetes de software, concentró casi el 90 % de las amenazas detectadas en repositorios durante la primera mitad del año. Un caso emblemático es el de STARDUST CHOLLIMA, un grupo vinculado a Corea del Norte, que logró insertar código malicioso en más de cien frameworks de IA confiables. No se trató de un ataque directo a una empresa específica, sino de una infección silenciosa en la cadena de suministro que cualquier organización puede descargar e incorporar inadvertidamente.

Para un director de tecnología en Latinoamérica, este escenario debería encender todas las alarmas. Muchas empresas de la región adoptan frameworks open source y bibliotecas de IA sin realizar un análisis profundo de su integridad. El supuesto de que lo popular es seguro se derrumba cuando un grupo estatal logra contaminar bibliotecas que corren en servidores de banca, logística y retail en toda la región. La IA no solo es un vector de ataque: también es una puerta trasera.

Modelos de lenguaje como superficie de ataque

El informe también señala que los ciberdelincuentes están rastreando activamente cargas de trabajo en la nube y modelos de lenguaje a gran escala. No se trata de robarlos para usarlos, sino de comprometerlos para manipular las decisiones automatizadas. Una empresa que utiliza un LLM para aprobar créditos, recomendar precios o gestionar inventarios expone un punto ciego: si el modelo está comprometido, la decisión parece legítima, pero el negocio opera sobre datos envenenados.

Esto exige repensar la seguridad no como un perímetro, sino como una capa que corre en paralelo a cada inferencia. Los equipos de ciberseguridad tradicionales no están entrenados para auditar pesos de redes neuronales ni detectar inyecciones de prompt en pipelines de producción. La mayoría de las organizaciones ni siquiera tiene visibilidad sobre qué modelos se están ejecutando en sus entornos cloud, quién los entrena y con qué datos.

Un multiplicador de fuerza para el crimen

La IA no solo acelera los ataques: los multiplica. CrowdStrike documenta cómo los atacantes usan la propia inteligencia artificial para automatizar el reconocimiento, personalizar el phishing y escalar privilegios en tiempo real. Donde antes un ataque requería semanas de planificación manual, ahora un script con capacidades de lenguaje natural puede simular conversaciones, engañar a empleados y activar exploits en minutos.

Para el ejecutivo latinoamericano, el mensaje es claro: si su empresa está implementando IA sin un programa de seguridad específico para ese ecosistema, está construyendo sobre terreno minado. No se trata de frenar la adopción tecnológica, sino de integrar la ciberseguridad como un requisito no funcional desde el diseño, no como un parche reactivo. Los atacantes ya leen el informe de CrowdStrike. La pregunta es si su organización está preparada para lo que viene.