Automatizar un ataque toma segundos. Autorizar una respuesta institucional puede tomar días. Esa brecha —no la falta de tecnología— es hoy la vulnerabilidad más crítica del ecosistema de ciberseguridad en México.

Mientras los grupos cibercriminales integran inteligencia artificial, automatización y herramientas de reconocimiento autónomo, gran parte del aparato defensivo mexicano —en particular el sector público— opera con estructuras jerárquicas, procesos fragmentados y protocolos de autorización cuya lentitud se ha convertido en un riesgo sistémico. La asimetría es concreta: un atacante puede identificar vulnerabilidades, diseñar campañas de phishing personalizadas y modificar herramientas maliciosas en minutos; una institución puede necesitar semanas para determinar responsabilidades y coordinar sus áreas técnicas, jurídicas y administrativas.

La economía del ciberdelito se transforma

La IA aplicada a operaciones ofensivas no solo eleva la sofisticación de los ataques: multiplica su escala. Los modelos de lenguaje y los sistemas automatizados de reconocimiento permiten analizar grandes volúmenes de información, perfilar objetivos y producir mensajes convincentes en cuestión de segundos. Actividades que antes requerían numerosos operadores y muchas horas de trabajo manual pueden ser automatizadas parcialmente, reduciendo el costo operativo del ciberdelito y aumentando su alcance.

El resultado es una capacidad sin precedentes para lanzar campañas a gran escala, adaptar tácticas con rapidez y explotar vulnerabilidades antes de que las organizaciones terminen de evaluar los riesgos. Los sistemas defensivos basados en firmas de amenazas conocidas y perímetros estáticos tienen dificultades estructurales para responder a ataques que se adaptan, desplazan y escalan de forma automatizada.

Un caso que ilustra el desfase

Un incidente atribuido al grupo cibercriminal Chronus a principios de 2026 pone en evidencia esta asimetría. Los atacantes habrían utilizado herramientas automatizadas con capacidades de inteligencia artificial para inspeccionar infraestructura vinculada con instituciones mexicanas, identificar subdominios vulnerables y explotar puntos débiles sin depender de procedimientos manuales. Se reportó una presunta extracción de aproximadamente 2.3 terabytes de información. De confirmarse, el episodio no sería relevante solo por su magnitud, sino por lo que revela: las capacidades ofensivas evolucionan más rápido que los mecanismos institucionales encargados de contenerlas.

El déficit es institucional, no solo tecnológico

El desafío que enfrenta México trasciende la brecha de herramientas. La ausencia de una arquitectura nacional robusta para amenazas cibernéticas de nueva generación, combinada con rezagos legislativos, restricciones presupuestales, sistemas heredados y coordinación gubernamental insuficiente, plantea una pregunta que no admite respuesta técnica simple: ¿puede el Estado proteger adecuadamente su infraestructura crítica y los datos de millones de personas frente a adversarios que ya operan con inteligencia artificial?

La respuesta exige reformas que van más allá de la adquisición de tecnología. Requiere rediseñar procesos de toma de decisión bajo presión, establecer marcos de coordinación interinstitucional con tiempos de respuesta definidos y actualizar los marcos legales que hoy limitan la capacidad de reacción. Sin esos cambios estructurales, la velocidad seguirá siendo el activo más valioso —y exclusivo— del atacante.