Por Álvaro Melo, BDM Grupo Tecnológico ITQ
Durante el último lustro, el término «ransomware» monopolizó las pesadillas de los directorios corporativos en Chile y el mundo. El secuestro de datos parecía ser el pináculo de la extorsión digital. Sin embargo, el ecosistema del cibercrimen acaba de evolucionar hacia una amenaza mucho más silenciosa, rápida y letal. Hoy, la Inteligencia Artificial (IA) ha dejado de ser una simple herramienta de asistencia para convertirse en un actor autónomo. Estamos oficialmente en la era de la IA agéntica y las reglas de la ciberseguridad corporativa acaban de reescribirse por completo.
Los datos recientes son abrumadores. Según el Global Incident Response Report 2026 de Palo Alto Networks, la automatización impulsada por Inteligencia Artificial ha cuadruplicado la velocidad entre la intrusión inicial en una red y la exfiltración de los datos. Lo que hace apenas un par de años le tomaba semanas de trabajo manual a un equipo de hackers estatales —explorar la red, buscar vulnerabilidades, escalar privilegios y extraer información—, hoy un agente de IA lo resuelve de forma autónoma en cuestión de horas.
Agente de IA malicioso
Para entender la magnitud de este cambio, debemos comprender qué es exactamente un «agente de IA» malicioso. Hasta hace poco, los delincuentes utilizaban modelos de lenguaje para redactar correos de phishing convincentes o generar porciones de código malicioso. Es decir, había un humano al volante utilizando un copiloto inteligente. La IA agéntica elimina al humano de la ecuación operativa. El cibercriminal de 2026 simplemente define un objetivo (por ejemplo: «Infiltra este banco, busca la base de datos de clientes corporativos y extráela sin ser detectado») y el software actúa por sí solo.
Este agente autónomo toma decisiones en tiempo real. Si choca contra un firewall, analiza el entorno y cambia de táctica. Si encuentra una credencial débil, la utiliza para moverse lateralmente por los servidores. Aprende de las defensas que enfrenta y adapta su código sobre la marcha, todo a una velocidad de procesamiento de milisegundos. Esta capacidad de operar sin supervisión humana constante ha convertido a la IA agéntica en el arma ofensiva más peligrosa de la actualidad, superando con creces al ransomware tradicional.
Desafío existencial
Para las empresas chilenas, desde pymes hasta grandes corporaciones, esto plantea un desafío existencial: la defensa a escala humana ya no es viable. Si el tiempo que transcurre entre una brecha de seguridad y el robo total de datos se ha comprimido de semanas a minutos, un Centro de Operaciones de Seguridad (SOC) que dependa de analistas humanos para revisar alertas, categorizarlas y decidir cómo actuar, está matemáticamente destinado al fracaso. Cuando el humano finalmente apruebe el bloqueo de una IP sospechosa, el agente de IA ya habrá vaciado los servidores y borrado sus huellas.
La única forma de combatir máquinas autónomas es con defensas igualmente autónomas. Esto exige que los directorios y gerencias generales de nuestro país dejen de ver la ciberseguridad como un gasto en «antivirus» y comiencen a invertir en arquitecturas modernas basadas en dos pilares fundamentales: La mentalidad Zero Trust (Confianza Cero) y tecnologías ZTNA, así como Orquestación y Respuesta Autónoma (SOAR).
El cibercrimen ha industrializado sus operaciones. El caso reportado recientemente en Europa sobre el primer ataque autónomo ejecutado íntegramente por un agente de IA es la confirmación de que la ciencia ficción ya es historia documental.
El desafío para Chile no es tecnológico, es estratégico. Las herramientas para defendernos de la IA agéntica existen, pero requieren que los líderes empresariales entiendan que estamos librando una guerra de máquinas. En este nuevo escenario, apostar por tiempos de reacción humanos frente a ataques supersónicos no es solo una negligencia técnica; es, en la práctica, entregar las llaves de la compañía.
Síguenos en redes sociales
Encuéntranos en Google
Equipo Prensa
Portal Innova
