Pocos podrían haber imaginado la rapidez con la que los agentes de IA autónomos transformarían la seguridad empresarial en 2025.
Por supuesto, los expertos de « » preveían que la inteligencia artificial tendría un impacto, dada la rapidez con la que las organizaciones la estaban implantando y los Estados la estaban utilizando para detectar y explotar vulnerabilidades. Posteriormente, en noviembre, Anthropic reveló en « » ( ) la existencia de una campaña de ciberespionaje a gran escala orquestada por IA y en la que se utilizaba su herramienta «Claude Code», y, de repente, las preocupaciones dejaron de ser meras hipótesis. El incidente planteó la posibilidad de que una cadena de agentes de inteligencia artificial llevara a cabo operaciones continuas de phishing, fraude y filtración de datos a gran escala, sin supervisión humana.
A finales de año, la atención de la mayoría de los observadores del sector había pasado de los problemas habituales y recurrentes —ataques de ransomware, filtraciones de datos, robo de credenciales, amenazas internas— a la inteligencia artificial y su potencial muy real para trastocar la seguridad empresarial.
Ahora que se acerca el nuevo año, el responsable de « », , ha recabado el asesoramiento de destacados expertos en ciberseguridad para determinar a qué deben prestar atención los directores de seguridad de la información (CISO) y los miembros de sus equipos en los próximos meses.
A continuación, les presentamos nuestras 11 principales predicciones sobre tendencias en ciberseguridad, junto con recomendaciones específicas sobre la mejor manera de abordar estos retos:
1. Una plataforma comercial de IA de confianza será secuestrada y utilizada para atacar otras plataformas
POR QUÉ ES IMPORTANTE: Del mismo modo que los atacantes llevan mucho tiempo convirtiendo los equipos infectados en botnets para lanzar ataques a gran escala, los expertos prevén que, el próximo año, los autores de amenazas se hagan con el control de una plataforma comercial de IA de confianza y utilicen luego un gran número de agentes de IA para atacar otros sistemas.
«. La relativa novedad que supone garantizar la seguridad de la IA agencial, la escasez de expertos en este ámbito y el carácter a medida de las medidas de seguridad que se están implantando en la actualidad dan lugar a este tipo de vulnerabilidad.»Bradley J. Schaufenbuel, vicepresidente y director de seguridad de la información (CISO) de Paychex
«La relativa novedad que supone garantizar la seguridad de una IA agent , la escasez de expertos en este ámbito y el carácter a medida de las medidas de seguridad que se están implantando en la actualidad dan lugar a este tipo de vulnerabilidad», afirmó Bradley J. Schaufenbuel, vicepresidente y director de seguridad de la información (CISO) de Paychex. Según él, las consecuencias podrían incluir un caos operativo generalizado, filtraciones a gran escala y una gran pérdida de confianza en la IA autónoma.
CÓMO PREPARARSE: Para mitigar dicho riesgo, McKinsey recomienda tratar los sistemas de IA más como empleados que como herramientas, con una responsabilidad clara en las fases de incorporación, implementación y baja, un seguimiento continuo vinculado a indicadores de rendimiento, criterios definidos para la escalación de incidencias y una rendición de cuentas explícita por las acciones de los agentes de IA.
2. Los gusanos de IA agentiva se propagarán inyectando indicaciones maliciosas en los MCP y en los repositorios de código
POR QUÉ ES IMPORTANTE: Al igual que en el caso del descubrimiento de Anthropic, la IA con capacidad de agencia puede dar lugar a campañas de piratería informática casi autónomas y destructivas, según Pieter Danhieux, director ejecutivo de Secure Code Warrior, y Matias Madou, doctor y director técnico de Secure Code Warrior.
En un reciente resumen de sobre las predicciones relativas a cómo evolucionará DevSecOps y qué repercusiones tendrá en el sector en 2026, se advertía de que, a medida que el Model Context Protocol (MCP) —un estándar abierto que permite a los desarrolladores conectar fuentes de datos con herramientas de IA— vaya ganando terreno, se convertirá en un objetivo atractivo para los atacantes. Dichos atacantes podrían aprovechar los MCP y los repositorios de código inyectando mensajes maliciosos, creando gusanos de IA que se propagan de forma silenciosa pero causan daños considerables.
«: los gusanos vuelven a la carga.»Tom Kellerman, vicepresidente de riesgos cibernéticos de HITRUST
«Es probable que ataques como este empeoren antes de que la situación mejore», escribieron Danhieux y Madou. «Los CISO que dispongan de poca visibilidad sobre qué herramientas de IA se están utilizando, a qué están conectadas y cómo interactúan con los repositorios de datos confidenciales se encontrarán en una situación de clara desventaja que entraña un riesgo considerable».
CÓMO PREPARARSE: Para hacer frente a ese riesgo, es fundamental disponer de visibilidad en toda su red. Danhieux y Madou proponen combinar la IA agencial basada en MCP con controles de acceso rigurosos, una supervisión continua y desarrolladores formados para pensar como profesionales de la seguridad.
3. La incapacidad de la IA para comprender la intención se convertirá en un problema de seguridad
POR QUÉ ES IMPORTANTE: Los modelos de lenguaje a gran escala (LLM) suelen tener dificultades en situaciones en las que comprender la intención, el motivo o la idoneidad es más importante que recordar datos. En 2026, Arun Vishwanath, consultor de seguridad y autor de « » (), «The Weakest Link» () y « », prevé que algunos atacantes aprovecharán esas lagunas manipulando el significado y el contexto, en lugar de limitarse a intentar engañar a los modelos con información incorrecta.
«Los modelos de lenguaje a gran escala (LLM) se entrenan a partir de la expresión humana, no de la cognición humana», afirmó Vishwanath. «La inteligencia artificial puede reproducir lo que dicen las personas, pero no es capaz de deducir la intención, el motivo o la idoneidad, lo que la hace vulnerable a una manipulación sutil y a fallos en la intención».
CÓMO PREPARARSE: Para minimizar dichos riesgos, McKinsey aconseja integrar los sistemas de IA «agentes» en marcos actualizados de gestión de riesgos y gobernanza que tengan en cuenta los nuevos modos de fallo que se producen cuando los sistemas autónomos actúan sin el criterio humano. La integración de la revisión y la supervisión humanas estructuradas junto con las capacidades autónomas ofrece a los equipos una mayor probabilidad de detectar fallos en la intención, el contexto o el razonamiento antes de que una manipulación sutil se convierta en un verdadero problema de seguridad.
4. Los pequeños errores de juicio de la IA se acumularán hasta convertirse en problemas de seguridad más graves
POR QUÉ ES IMPORTANTE: A medida que la inteligencia artificial se vaya integrando cada vez más en las decisiones empresariales cotidianas, tendrá que emitir juicios, tener en cuenta el contexto y aplicar el sentido común. Aunque estos sistemas puedan parecer seguros de sí mismos y competentes, siguen careciendo de la intuición humana, lo que puede llevar a los agentes de IA a cometer errores sutiles que una persona probablemente no cometería.
«El verdadero riesgo de la IA no es el error del modelo, sino la “deuda de sabiduría”.»Arun Vishwanath, consultor de seguridad y autor de «The Weakest Link»
En 2026, expertos como Vishwanath prevén que los equipos de seguridad informática empiecen a notar las consecuencias de esos errores a medida que se vayan acumulando, lo que podría dar lugar a problemas más graves. Cuantos más errores se cometan, mayores serán las consecuencias que sufrirá la red.
«El verdadero riesgo de la IA no es el error del modelo, sino la “deuda de sabiduría”», afirmó Vishwanath, refiriéndose a la acumulación de pequeños errores de juicio que pueden cometer los sistemas de IA cuando funcionan sin la intuición humana. «Estos sistemas funcionan con fluidez, pero carecen de criterio. «Por eso cometen errores pequeños, pero trascendentales, cada vez que actúan sin recurrir a la intuición humana, y estos se acumulan con el tiempo hasta provocar grandes fracasos».
CÓMO PREPARARSE: Vishwanath afirma que los CISO deberían empezar a considerar esta complejidad cognitiva provocada por la IA como un riesgo cuantificable y realizar un seguimiento minucioso de la misma en 2026.
El coronel Ed Debish (retirado), veterano del Cuerpo de Marines de los Estados Unidos con 27 años de servicio, compara esta necesidad de supervisión con un plan PACE —Primario, Alternativo, de Contingencia y de Emergencia—, una estrategia militar de respaldo que resulta esencial en la resiliencia cibernética moderna. «El dicho “Dos es uno, y uno es ninguno” pone de relieve que el plan PACE es fundamental para garantizar que las capacidades esenciales sigan estando operativas», señaló Debish, quien actualmente ocupa el cargo de asesor ejecutivo de clientes y presta apoyo a los equipos federales de Tanium, un proveedor líder de soluciones de ciberseguridad (y editor de esta revista).
«Las organizaciones, especialmente en los sectores militar, gubernamental y de infraestructuras críticas, no pueden permitirse puntos únicos de fallo», añadió Debish, sobre todo ahora que la inteligencia artificial y las estrategias tecnológicas integradas se están incorporando a la ciberseguridad actual. En pocas palabras: la IA es una herramienta más de su arsenal cibernético, no una solución milagrosa que sirva para todo. «Un ecosistema resiliente», explicó, «requiere capacidades en varios niveles, una preparación contrastada y una visibilidad continua».
5. Los desarrolladores cualificados seguirán siendo imprescindibles mientras la IA tenga dificultades para tomar decisiones de seguridad que requieran un alto grado de criterio
POR QUÉ ES IMPORTANTE: Las herramientas de seguridad basadas en IA son prometedoras y potentes, pero es posible que los modelos de lenguaje grande (LLM) en los que se basan no satisfagan las necesidades de la mayoría de los departamentos de seguridad informática.
«Las organizaciones, especialmente en los sectores militar, gubernamental y de infraestructuras críticas, no pueden permitirse puntos únicos de fallo.»Coronel Ed Debish (en la reserva), veterano del Cuerpo de Marines de los Estados Unidos y asesor ejecutivo de clientes que presta apoyo a equipos federales, Tanium
En 2025, por ejemplo, diversos estudios revelaron que los modelos de lenguaje grande (LLM) no podían distinguir de forma sistemática entre código vulnerable y código seguro, ya que tienen dificultades con vulnerabilidades más subjetivas y contextuales, como la autenticación, el control de acceso y la seguridad.
«Estas categorías representan vectores de amenaza comunes y graves que no harán más que agravarse con el uso de herramientas de programación basadas en IA, sobre todo dada la rapidez con la que pueden generar código funcional», señalan Danhieux y Madou, quienes prevén que estas carencias seguirán exigiendo desarrolladores cualificados en 2026.
CÓMO PREPARARSE: Las organizaciones deberían considerar estas áreas como itinerarios de formación de máxima prioridad para los desarrolladores, especialmente en entornos empresariales en los que los asistentes de programación basados en IA se están convirtiendo en parte de los flujos de trabajo cotidianos. Dada la enorme popularidad de estas nuevas herramientas de programación basadas en la inteligencia artificial, el concepto de «seguridad desde el diseño» también debería ser un principio rector, según declaró Danhieux a un representante de « ».
Esto significa integrar la seguridad en el software desde el principio. «Una iniciativa funcional basada en el principio de “seguridad desde el diseño”, respaldada por desarrolladores con conocimientos especializados en seguridad, es el antídoto contra la deuda técnica fuera de control y las costosas medidas de seguridad que se adoptan en fases avanzadas del proyecto», afirmó Danhieux.
6. Los CISO se verán sometidos a una mayor presión para utilizar la inteligencia artificial con fines defensivos, pero pocos lo lograrán
POR QUÉ ES IMPORTANTE: El 95 % de los profesionales de la ciberseguridad cree que la inteligencia artificial puede ayudar a mejorar la rapidez y la eficiencia de sus esfuerzos para prevenir, detectar, responder y recuperarse de las amenazas, según una encuesta de Darktrace . Sin embargo, David Gee, antiguo director de seguridad de la información (CISO) de HSBC y asesor de riesgos para consejos de administración de Australia, duda de que muchos logren implementar herramientas defensivas de IA a corto plazo.
«Dado que la mayoría cuenta con recursos limitados y carece de una estrategia propia en materia de ciberinteligencia artificial, mi predicción es que solo el 20 % de los CISO podrán cumplir este requisito», afirmó Gee.
CÓMO PREPARARSE: Es posible que el progreso dependa menos de la adopción de defensas basadas en la inteligencia artificial que del refuerzo de los fundamentos en los que se basan dichas herramientas. A medida que las organizaciones se plantean implementar la inteligencia artificial en sus operaciones de seguridad, necesitan plataformas que ofrezcan una visibilidad clara y en tiempo real de todos los terminales y entornos, además de la capacidad de actuar con rapidez cuando surgen problemas.
7. La IA ayudará por fin a los CISO a hacer frente a la complejidad
POR QUÉ ES IMPORTANTE: Durante décadas, la seguridad empresarial se ha simplificado deliberadamente para que a las personas les resulte más fácil comprender y gestionar los modelos de protección. Ese enfoque priorizó la facilidad de gestión frente a la resiliencia.
«. Durante los últimos 30 años, nos hemos dedicado a simplificar y homogeneizar la seguridad para que las personas puedan comprender nuestros modelos de protección. Con la IA agentiva, ya no tendremos esas limitaciones.»Tim Brown, director de seguridad de la información (CISO) de SolarWinds
En 2026, los expertos prevén que los productos de IA agentiva automatizarán y optimizarán las funciones clave de seguridad, entre las que se incluyen la gestión de vulnerabilidades, los ejercicios de «red teaming» y las pruebas de penetración. Tim Brown, director de seguridad de la información (CISO) de SolarWinds, por ejemplo, considera que la inteligencia artificial permite un cambio hacia arquitecturas de seguridad que abordan la complejidad como una ventaja en lugar de como un inconveniente, lo que permite a las empresas diseñar entornos más resilientes de lo que los seres humanos podrían gestionar de forma realista por sí solos.
«Durante los últimos 30 años, nos hemos dedicado a simplificar y homogeneizar la seguridad para que las personas puedan comprender nuestros modelos de protección», afirmó. «Con la IA agentiva, ya no tendremos esas limitaciones».
CÓMO PREPARARSE: Busque herramientas y plataformas de TI autónomas que puedan facilitar este cambio, que ya está en marcha. Empresas como Microsoft, por ejemplo, están implantando agentes de seguridad basados en IA para clasificar las alertas y priorizar las vulnerabilidades a gran escala, mientras que foros del sector, como la RSA Conference 2025 , destacan el auge de la IA en los centros de operaciones de seguridad (SOC) modernos.
8. Los analistas de seguridad comenzarán a gestionar los agentes de inteligencia artificial junto con las personas
POR QUÉ ES IMPORTANTE: Queda por ver hasta qué punto se generalizará el uso de agentes autónomos de IA en el ámbito empresarial, o si los escenarios con múltiples agentes —en los que colaboran equipos de agentes— serán técnicamente viables en 2026. Sin embargo, si la tecnología avanza tan rápidamente como lo hizo en 2025, expertos como Taylor Lehmann, director de asistencia sanitaria y ciencias de la vida en la Oficina del CISO de Google, prevén cambios en los organigramas de seguridad informática.
«La adopción de la IA transformará las funciones de los analistas de seguridad, pasando de verse desbordados por las alertas a dirigir a los agentes de IA en un SOC basado en agentes», escribió Lehman en un blog de . «Esto permitirá a los analistas centrarse en la validación estratégica y el análisis de alto nivel, ya que la inteligencia artificial se encarga de la correlación de datos, los resúmenes de incidentes y la elaboración de informes de inteligencia sobre amenazas».
CÓMO PREPARARSE: Lehmann aconseja que las organizaciones establezcan definiciones de límites bien delimitadas para la autorización, la autenticación y la supervisión de cada agente.
9. Los directores generales y los consejos de administración se enfrentarán a un mayor escrutinio tras incidentes cibernéticos de gran envergadura
POR QUÉ ES IMPORTANTE: Los CISO y los directores de seguridad (CSO) han sido, históricamente, los principales responsables tras los costosos ciberataques. El exdirector de seguridad de Uber, Joe Sullivan, fue condenado por un tribunal federal por un delito de obstrucción a la justicia relacionado con una infracción de la norma 2016 . Equifax CISO David Webb and CSO Susan Mauldin left their jobs after a massive 2017 data breach exposed the records of more than 143 million people. Además, Brown, de SolarWinds, fue inicialmente acusado por la SEC por su gestión de la divulgación de información sobre la inyección de código malicioso en el software de su empresa, ampliamente utilizado en 2019 (Brown habló con Focal Point tras llegar a un acuerdo preliminar).
«. Durante demasiado tiempo, los CISO han cargado con la culpa de las filtraciones… mientras que quienes toman las decisiones financieras reales salen indemnes». Esa época está llegando a su fin.»John Kindervag, antiguo analista de Forrester
Es posible que esa dinámica esté cambiando. A principios de septiembre, el consejo de administración de la aerolínea australiana Qantas Airways dedujo más de 500,000 dólares de las nóminas de su consejera delegada, Vanessa Hudson, y de otros ejecutivos, tras un incidente cibernético ocurrido en junio que dejó al descubierto los datos de más de 6 millones de pasajeros.
John Kindervag, un antiguo analista de Forrester que acuñó el término de seguridad «zero trust», prevé que la responsabilidad de los directivos ante los incidentes cibernéticos recaerá por fin donde debe recaer: en la sala de juntas.
«Durante demasiado tiempo, los CISO han tenido que asumir la responsabilidad de las filtraciones que no pudieron evitar por carecer de autoridad, recursos o presupuesto», afirmó. «Se les culpa a ellos, mientras que quienes toman las verdaderas decisiones financieras salen indemnes». «Esa época está llegando a su fin».
[Read also: Boards and brand reputation—7 steps to boost investor and consumer confidence]
CÓMO PREPARARSE: Las empresas deberían implantar contratos de rendimiento y estructuras de remuneración que vinculen la remuneración de los directivos a resultados cuantificables en materia de ciberseguridad. Kindervag cree que pronto veremos más casos como ese. Según afirmó, dicha responsabilidad impulsará a los directores generales a emitir «órdenes ejecutivas» dentro de sus organizaciones, dejando claro que la ciberseguridad no es opcional, que el modelo «zero trust» es la norma y que la prevención sin contención no es suficiente.
«Solo cuando los altos cargos empiecen a sentir las consecuencias, la ciberseguridad pasará de ser un centro de costes a convertirse en la ingeniería estructural de las empresas modernas», afirmó Kindervag.
10. Los consejos de administración exigirán a los CISO que cuantifiquen en dólares el coste de las filtraciones de datos
POR QUÉ ES IMPORTANTE: A medida que los altos directivos se enfrentan a un mayor escrutinio tras las filtraciones de datos, expertos como Crystal Lister, asesora de seguridad de Google en la oficina del CISO, afirman que los consejos de administración aumentarán sus expectativas respecto a los equipos de seguridad, más allá de la mera descripción del panorama de amenazas.
«Atención, CISO: los consejos de administración nos están preguntando sobre la resiliencia empresarial y el impacto de los ataques avanzados a velocidad de máquina —como la IA adversaria y la protección de identidades autónomas, tales como los agentes de IA—», señaló Lister en.
CÓMO PREPARARSE: Los CISO deben estar preparados para cuantificar el riesgo en términos empresariales, incluyendo los resultados que aportan las inversiones en seguridad, el coste que podría suponer una violación de la seguridad y cómo los incidentes cibernéticos afectan a los resultados financieros. «Tenga preparadas sus cifras en dólares, porque este es el nuevo lenguaje de la defensa para los consejos de administración».
11. Los responsables de seguridad de la información (CISO) del sector sanitario evaluarán el impacto de los ciberataques en función de los cierres de hospitales, más que del tiempo de inactividad.
POR QUÉ ES IMPORTANTE: El aumento de los costes operativos y laborales ya ha llevado al límite a muchas organizaciones del sector sanitario. Según Errol Weiss, director de seguridad de la información (CSO) de Health-ISAC —un consorcio del sector que permite a las organizaciones sanitarias compartir información sobre amenazas de ciberseguridad y conocimientos sobre cómo responder a ellas—, se cerraron veintidós hospitales solo durante los primeros 10 meses del año 2025 .
Para las pequeñas empresas que operan con márgenes reducidos, el impacto financiero de un ciberataque —cuyos costes de reparación y pérdida de ingresos pueden ascender a millones de dólares— puede resultar fatal. Weiss señaló que los ataques están obligando cada vez más a los hospitales —que ya se encontraban en dificultades— a cerrar sus puertas de forma definitiva, lo que deja a comunidades enteras sin asistencia sanitaria local y contribuye al problema urgente y creciente de los «desiertos sanitarios» en todo Estados Unidos.
CÓMO PREPARARSE: Para los centros sanitarios, será fundamental reforzar la gestión de riesgos de terceros , ya que los hospitales intercambian habitualmente datos vitales de los pacientes con las consultas médicas locales —empresas pequeñas y medianas que cuentan con pocos recursos para destinar a la ciberseguridad—. Y esos proveedores van sumando. Por ejemplo, Sutter Health, un sistema sanitario sin ánimo de lucro que gestiona clínicas en todo el norte de California, , cuenta con 24,000 proveedores. «Debemos dedicar tiempo a buscar formas de ayudar a nuestros socios externos a abordar la ciberseguridad de la misma manera que lo hacemos nosotros», afirmó Jacki Monson, directora de seguridad de la información (CISO) de Sutter.
Las empresas del sector sanitario pueden acceder a información de última hora sobre amenazas —incluidos anuncios importantes sobre la gestión de parches — en la página web de ciberseguridad y riesgos de la Asociación Americana de Hospitales (American Hospital Association),. En septiembre, la AHA y Microsoft ampliaron su programa «Rural Health Resiliency», que incluye evaluaciones cibernéticas gratuitas y formación en inteligencia artificial en hospitales rurales. Además, Health-ISAC ofrece cumbres sobre soluciones tecnológicas, seminarios web y talleres.
«En el ámbito de la asistencia sanitaria rural, una filtración de datos ya no es solo una crisis operativa», afirmó el Sr. Weiss. «Se trata de un evento de extinción».
