Atacantes y defensores comparten hoy el mismo conjunto de herramientas. La inteligencia artificial genera correos que replican el estilo de un directivo, sintetiza voces a partir de grabaciones públicas, produce código que muta en cada ejecución y coordina ataques simultáneos contra múltiples objetivos con un número reducido de operadores. Lo que antes exigía infraestructura considerable hoy está al alcance de grupos criminales pequeños con acceso a modelos de lenguaje y automatización.
Esta asimetría operativa es el punto de partida del informe Empoderando a los Defensores: IA para la Ciberseguridad, elaborado en colaboración con KPMG. El estudio, que recoge 20 casos documentados y la perspectiva de 105 representantes de 84 organizaciones en 15 industrias, cuantifica la magnitud del problema: una sola empresa de gran escala puede tener cientos de miles de sistemas expuestos en internet, desde servidores en la nube hasta entornos de prueba sin monitoreo activo. La inspección manual de esa superficie de ataque es operativamente inviable.
La adopción ya ocurrió; la estrategia, todavía no
El 77% de las organizaciones encuestadas ya ha integrado IA en sus operaciones de ciberseguridad, y el 94% de los responsables del área la considera fundamental para su función. Sin embargo, el informe advierte que la tecnología por sí sola no garantiza ventaja. La diferencia entre una defensa efectiva y una implementación que genera falsa confianza radica en tres factores: claridad estratégica en el uso de la herramienta, calidad de los datos sobre los que opera y un marco de gobernanza que permita detectar y corregir errores del sistema.
Esta distinción es relevante porque la escasez de talento especializado en ciberseguridad —particularmente aguda en América Latina, el Caribe y África subsahariana— presiona a las organizaciones a adoptar automatización sin los controles necesarios. Delegar decisiones críticas a sistemas de IA sin supervisión estructurada traslada el riesgo, no lo elimina.
El costo de cada lado del conflicto
El análisis plantea una ecuación concreta: el costo de una brecha de seguridad frente al ahorro que genera una defensa bien instrumentada. Ambas variables son cuantificables, pero la segunda requiere inversión anticipada en datos, procesos y capacitación, no solo en licencias de software.
La lucha entre atacantes y defensores no es estática. Los modelos de amenaza evolucionan a medida que las herramientas de IA se vuelven más accesibles, y las organizaciones que adoptan estas tecnologías sin un plan de madurez corren el riesgo de quedar expuestas precisamente por la confianza que depositan en ellas. La ventaja competitiva en ciberseguridad, según el informe, no la define quién adopta primero, sino quién adopta mejor.
