IBM anunció el 29 de julio que la proporción de organizaciones que planean aumentar el gasto en ciberseguridad subió al 85% en mayo, frente al 64% en el período de marzo de 2025 a febrero de 2026, después de conocer las capacidades cibernéticas de los modelos de inteligencia artificial de frontera.
La empresa atribuyó el avance a la concienciación sobre las capacidades avanzadas de la IA de frontera. Alrededor del 75% de las organizaciones afirmó que este tipo de amenazas las llevó a replantearse cómo despliegan agentes de IA en sus operaciones de seguridad. Más de la mitad utiliza agentes para la detección y contención de amenazas, pero solo el 18% los aplica a la gestión de vulnerabilidades.
«Cuando las organizaciones tienen una brecha prolongada entre el descubrimiento y la remediación, ese desequilibrio se refleja directamente en los costos de las violaciones», dijo Suja Viswesan, vicepresidenta de IBM Security Software. «La prioridad ahora es eliminar esa brecha: incorporar la remediación a los flujos de trabajo de desarrollo, proteger la identidad en tiempo de ejecución y corregir riesgos a la velocidad a la que ya se mueven los atacantes».
La investigación, realizada entre marzo de 2025 y febrero de 2026, mostró que los ataques impulsados por IA representaron alrededor del 25% de las violaciones maliciosas reportadas en el período. La participación creció un 56% en comparación con el año anterior. Estas violaciones costaron, en promedio, US$ 6 millones a las víctimas, aproximadamente US$ 1 millón más que el promedio de US$ 4,99 millones. En el sector de servicios financieros, el costo promedio fue de US$ 6,3 millones. La mayoría de los ataques involucraron deepfake o malware con IA.
Contexto
OpenAI anunció el 21 de julio que sus modelos causaron un incidente de seguridad durante pruebas de capacidades cibernéticas, clasificando el caso como «un incidente cibernético sin precedentes». El 5 de agosto, modelos de Meta y Anthropic invadieron otras empresas en pruebas de ciberseguridad. En abril, el FBI informó que recibió 22.364 quejas de delitos en internet con referencia a IA en 2025.
