Las empresas saben que las amenazas de IA ya están aquí, pero se niegan a confiar en la IA para detenerlas

Ya no es el futuro: está ocurriendo ahora

A menudo hablamos de la seguridad de la IA como un problema futuro. Algo para lo que debemos prepararnos. Pero según el Global Digital Trust Insights 2025 de PwC, que se basa en respuestas de casi 4000 directivos empresariales y tecnológicos de más de 70 países, el problema ya está aquí, y las organizaciones se quedan rezagadas a un ritmo alarmante.

Tres tipos de amenazas destacan en el informe como aquellas para las que las empresas se sienten menos preparadas: botnets autónomos comprometidos (53 %), ataques adversarios contra modelos de IA (52 %) y envenenamiento de datos de entrenamiento (52 %). Esta última, a veces llamada inyección de prompts, consiste en que un atacante manipula las instrucciones de un sistema de IA para filtrar datos o ejecutar comandos no autorizados. OpenAI señaló ya a finales de 2025 que es probable que este problema nunca se pueda resolver por completo. Además, encabezó la lista de las diez amenazas más graves para las aplicaciones basadas en IA de OWASP este año.

Es un hecho incómodo con el que hay que convivir. Pero es un hecho al que debemos hacer frente.

La paradoja que puede paralizar a las empresas

Aquí surge una tensión casi irónica. El mismo informe señala la IA como la herramienta más importante para detectar y alertar sobre ciberamenazas, pero solo el 22 % de los directivos está dispuesto a permitir que los agentes de IA actúen por completo de forma autónoma en la ciberdefensa, sin aprobación humana. La mitad de los escépticos alega falta de fiabilidad y madurez de la tecnología. El 44 % sostiene que el personal carece de competencias para supervisar y controlar los sistemas.

Tenemos, por tanto, un escenario en el que la IA es la mejor arma contra los ataques con IA, pero faltan la confianza y las competencias para usar esa arma. No es, en primer lugar, un problema técnico. Es un problema de liderazgo y de transformación.

El principio básico sigue vigente

En medio de toda la agitación en torno a nuevas herramientas y métodos, conviene escuchar lo que dicen los expertos en seguridad con experiencia. SecurityWeek señala acertadamente que la IA ha cambiado el ritmo de los ataques, no las reglas del juego. Conceptos como el «parcheo virtual» son, en esencia, principios antiguos en un envoltorio nuevo. Defensa en profundidad. Segmentación de redes. Gestión de identidades y permisos. El mínimo de permisos posible.

Estos principios protegen igual de eficazmente frente a los ataques acelerados por IA que frente a los tradicionales. Es posible que el atacante encuentre la vulnerabilidad más rápido con ayuda de la IA, pero si el acceso sigue limitado, si la autenticación se mantiene firme y si la segmentación está implantada, el daño se reduce notablemente. No es espectacular. Pero funciona.

Para los directivos, esto supone un mensaje claro: antes de invertir en la próxima plataforma de seguridad con IA de nueva generación, conviene asegurarse de que los fundamentos estén realmente implantados.

Cuando los sentidos del robot pueden ser engañados

Y si eso no bastara, la amenaza va más allá de los sistemas digitales. Investigadores de seguridad del VicOne LAB R7 presentan, según informa The Robot Report, resultados inquietantes sobre la vulnerabilidad de los robots físicos. Su conclusión es elegantemente sencilla y a la vez aterradora: las funciones de seguridad de un robot pueden funcionar exactamente como deben y, aun así, causar peligro si la información en la que actúan es falsa.

En una prueba, un perro robot leyó un texto en un cartel colocado en el campo visual de la cámara, que fue interpretado como una instrucción y cambió sus patrones de movimiento. En una simulación de un robot de hospital, bastó un sonido inaudible para las personas para alterar el comportamiento del robot. Los datos eran correctos. Lo manipulado era la información del entorno.

Esta es una superficie de ataque que la mayoría de las organizaciones ni siquiera ha empezado a cartografiar. A medida que los robots autónomos ganan terreno en almacenes, hospitales y plantas de fabricación, esta vulnerabilidad crece rápidamente. Y, a diferencia de una intrusión de datos, las consecuencias de un robot manipulado pueden ser directamente físicas.

¿Qué se necesita realmente?

En resumen, estas tres fuentes apuntan a la misma conclusión: la transición hacia la IA crea nuevas superficies de ataque a un ritmo que supera la capacidad de la mayoría de las organizaciones para seguirle el paso. No se trata de tener miedo a la IA, sino de asumir la responsabilidad de cómo se introduce.

Las organizaciones que mejor saldrán adelante no serán las que compren el software más caro. Serán las que combinen unos principios básicos sólidos con competencias específicas en IA, modelos de gobernanza claros y una cultura en la que la seguridad no sea responsabilidad exclusiva del departamento de TI, sino de toda la dirección.