La opinion de los profesionales de ciberseguridad sobre la IA se mueve entre dos aguas: la tecnologia que mejora sus defensas es la misma que arma a los atacantes. Equipos de seguridad de grandes corporaciones han empezado a compartir como la IA esta cambiando el panorama de amenazas y como la incorporan a su trabajo diario. No hay unanimidad, pero si un patron claro: la IA no ha inventado ataques nuevos, ha abaratado y acelerado los que ya existian. Y eso obliga a repensar prioridades en los equipos defensivos.
Que ha pasado y por que importa
Profesionales de ciberseguridad que trabajan para grandes corporaciones han puesto en comun su lectura del impacto de la IA en su terreno. El consenso apunta a un doble filo: la misma tecnologia sirve para atacar y para defender. Del lado ofensivo, los atacantes usan modelos de lenguaje para redactar correos de phishing sin los errores gramaticales que antes delataban el fraude, generar codigo malicioso mas rapido y automatizar el reconocimiento de objetivos. Del lado defensivo, los equipos aplican la IA para filtrar el ruido de alertas, correlacionar eventos y acelerar la respuesta a incidentes.
La opinion de los profesionales de ciberseguridad sobre la IA coincide en un punto incomodo: la barrera de entrada para lanzar ataques convincentes ha bajado. Lo que antes exigia dominio del idioma o conocimientos tecnicos concretos ahora se delega en una herramienta. Historicamente, la deteccion de fraudes por email se apoyaba en senales toscas como faltas de ortografia o formatos sospechosos. Esas senales pierden fiabilidad cuando el texto lo genera un modelo. El resultado no es una amenaza inedita, sino una version mas pulida y escalable de las de siempre.
Implicaciones tecnicas para los equipos de seguridad
La opinion de los profesionales de ciberseguridad sobre la IA en el plano tecnico se centra en la asimetria. Un atacante necesita acertar una vez; un defensor tiene que acertar siempre. La IA amplifica esa asimetria porque permite al atacante producir mas intentos, mas personalizados y a menor coste. Frente a esto, los equipos defensivos reorientan sus herramientas hacia el analisis de comportamiento en lugar de las firmas estaticas: importa menos como esta redactado un correo y mas si un usuario actua de forma anomala, si un acceso viene de un contexto inusual o si un proceso se comporta fuera de su patron.
La incorporacion de IA al lado defensivo no esta exenta de riesgos. Los modelos generan falsos positivos, pueden ser envenenados con datos manipulados y anaden una capa que tambien hay que vigilar. Los profesionales insisten en que la IA es un copiloto, no un piloto automatico: reduce el trabajo repetitivo del centro de operaciones de seguridad, pero la decision final sigue siendo humana. La opinion de los profesionales de ciberseguridad sobre la IA rechaza el relato de la automatizacion total y defiende una integracion medida, con supervision constante.
Que puede aprender una PYME de este debate
La leccion accionable para una empresa mediana no es comprar una plataforma de IA de seguridad, sino asumir que las senales de fraude que enseñaba a su plantilla han caducado. La formacion clasica de «desconfia si hay faltas de ortografia» ya no protege: los correos de phishing generados con IA estan bien escritos y pueden imitar el tono de un proveedor o de un directivo. La accion concreta es reforzar los controles que no dependen del texto: verificacion de pagos por un segundo canal, autenticacion multifactor obligatoria y procesos claros para validar solicitudes de transferencia o cambio de datos bancarios. Estas medidas cuestan poco y no dependen de tener un equipo tecnico grande. Antes de invertir en herramientas defensivas con IA, conviene medir si el problema real esta en la deteccion o en la ausencia de procesos basicos, que suele ser el caso en organizaciones pequenas.
Analisis Blixel
Conviene desconfiar de los dos extremos del discurso. Ni la IA convierte a cualquiera en un hacker imparable, ni las plataformas defensivas resuelven la seguridad con un boton. Lo que de verdad ha cambiado es la economia del ataque: personalizar mil correos ya no cuesta tiempo, cuesta segundos, y eso desplaza el equilibrio hacia el volumen y la calidad simultaneos. Para las empresas espanolas, especialmente las medianas, el riesgo no es enfrentarse a un ataque sofisticado de estado, sino recibir un fraude bien redactado que su plantilla no sabra distinguir de un correo legitimo. La respuesta sensata no es tecnologica de entrada, sino de procesos: quien puede autorizar un pago, como se verifica, que pasa cuando alguien recibe una peticion urgente fuera de lo habitual. La IA defensiva tiene sentido cuando ya existe una base solida y el problema es el volumen de alertas, no cuando se usa para tapar la ausencia de politicas. El sector lleva anos vendiendo herramientas como sustituto del criterio, y la IA amenaza con repetir ese error a mayor escala. La postura honesta es tratarla como lo que es: un multiplicador que sirve tanto al atacante como al defensor, y que no exime a nadie de hacer los deberes basicos primero.
Quieres aplicar esto en tu empresa? En Blixel.ai te ayudamos a integrar IA con sentido comun. Hablemos.