Los hackers dan las llaves a agentes de IA: los SOC a ritmo humano, el eslabón débil

Durante años, el argumento fue que la IA ayudaría a los atacantes a redactar mejores correos de phishing. La versión más inquietante es que ya ni siquiera los necesitan para escribir nada, porque es el agente quien dirige la intrusión. Si ese es el rumbo de los atacantes, la pregunta no es lo ingeniosas que sean sus herramientas. Es si tu equipo de seguridad puede seguir el ritmo de algo que no duerme.

Qué ha encontrado realmente CrowdStrike

Según el relato de 01net sobre el informe de CrowdStrike, los investigadores identificaron cuatro grupos hasta ahora desconocidos que delegaron todas sus operaciones en agentes de IA. Otras informaciones sitúan la actividad entre mayo y agosto de 2026 y señalan que la infraestructura de agentes que los grupos dejaron expuesta demostraba que la IA dirigía las intrusiones, y no solo generaba herramientas de hacking. NeoTeo apunta que WIRED publicó los hallazgos el 21 de octubre de 2026, con detalles sobre cómo los grupos sortearon las barreras de protección y qué papel seguían teniendo las personas.

La documentación de que disponemos aporta pocos detalles técnicos, así que no vamos a fingir que sabemos hasta qué punto eran autónomos estos agentes ni cuánto daño causaron. Aun así, el titular importa, aunque la letra pequeña resulte menos dramática.

El eslabón débil no es la tecnología, es el reloj

La mayoría de los centros de operaciones de seguridad (SOC) están construidos en torno a un ritmo humano: salta una alerta, un analista la revisa, alguien la escala, alguien decide. Ese circuito tenía sentido cuando el atacante también tenía ritmo humano, con turnos, descansos para el café y fines de semana. Un agente que trabaja sobre un objetivo no tiene nada de eso. Al atacante le cuesta cada vez menos probar un camino más, mientras que al defensor investigar una alerta más le sigue costando lo mismo que a una persona.

A nuestro juicio, esa es la verdadera asimetría. No es que la IA convierta a los atacantes en genios. Los hace incansables y baratos, y los defensores siempre han perdido las guerras de desgaste contra rivales incansables y baratos. Un equipo que clasifica a mano y confía en pescar la alerta peligrosa entre el montón está, con franqueza, apostando a que el atacante sea lento.

Hay además una señal que merece atención más allá de estos cuatro grupos. Otras informaciones afirman que el grupo vinculado a China Vapor Panda utiliza desde el 17 de octubre de 2026 una herramienta de pruebas de intrusión basada en IA llamada ARTEX contra más de 200 organizaciones de todo el mundo, con la IA haciendo gran parte del trabajo. No podemos decir cómo se relaciona ese caso con los cuatro de CrowdStrike, pero la dirección parece la misma.

Defender a la velocidad de las máquinas no significa prescindir de las personas

Aquí conviene matizar la conclusión fácil. «Combatir la IA con IA» es un eslogan, y peligroso si significa dejar que sistemas automáticos pongan en cuarentena equipos críticos por una corazonada. El reparto sensato probablemente sea este: las máquinas se encargan de la detección, la correlación y la contención de primera respuesta, es decir, de lo reversible, y las personas fijan las reglas, revisan los casos límite y asumen las decisiones irreversibles.

Hasta el lado de consumo de la IA con agentes está aprendiendo esta lección. Un análisis de Clubic sobre el asistente Eney de MacPaw señala que, por defecto, pide tu aprobación antes de enviar un mensaje o mover un archivo. Es de suponer que los atacantes no tienen un ajuste así. Los defensores deberían tomar esa asimetría como pauta de diseño: autorizar de antemano un conjunto reducido de acciones rápidas y automáticas para que el control humano no sea el cuello de botella.

La tendencia encaja con incomodidad junto a las advertencias de la propia industria. El folleto de salida a bolsa de Anthropic, según informa franceinfo, dedica cerca de un tercio del documento a los riesgos de la IA, entre ellos los ciberataques a gran escala. Piensas lo que piensas de eso como prudencia corporativa, los hallazgos de CrowdStrike sugieren que el riesgo no es hipotético.

Nuestro veredicto

No hay que alarmarse por hackers sobrehumanos; sí, moderadamente, por los procesos lentos. Si diriges la seguridad de una organización, la lista de tareas prácticas es poco vistosa: mide cuánto tarda en pasar de la alerta a la contención, automatiza los primeros diez minutos de ese recorrido y deja de tratar el «ya lo mirará un analista» como un control. Los cuatro grupos eran desconocidos hasta que dejaron expuestos sus marcos de agentes, algo que calificaríamos de descuidado. Eso tranquiliza sobre su disciplina, y no tranquiliza en absoluto sobre cuántos otros no han cometido ese error.