La Inteligencia Artificial ha vuelto a ser partícipe de un ciberataque. Los modelos de OpenAI han sido capaces de atacar Hugging Face y el sector ya alerta de que este tipo de crisis serán habituales y comunes en el futuro más próximo. “La Inteligencia Artificial es un arma de doble filo en el sector de la ciberseguridad”, explica Sancho Lerena, CEO de la tecnológica española Pandora FMS y experto en gestión IT y seguridad. “Por un lado, nos ayuda a poder entrenar a nuestros sistemas y ver si son realmente férreos. Pero también facilita a los atacantes a la hora de desarrollar ofensivas más trabajadas que puedan encontrar el punto débil de un sistema”, explica Sancho Lerena, CEO de la tecnológica española Pandora FMS.
Hace unos meses ya se anunció el primer gran ciberataque con IA con un objetivo muy claro: Google. La compañía confirmó que un grupo criminal utilizó esta herramienta para detectar vulnerabilidades en los sistemas y así atacar por esa vía. En esta ocasión se buscó una debilidad en la doble verificación. Un ataque que fue frustrado pero que confirma el poder de la IA en la ciberseguridad tanto para entrenar sistemas como para atacarlos.
La llegada de la Inteligencia Artificial ha revolucionado todos los sectores. Y el de la ciberseguridad es uno de ellos, especialmente en un momento donde el contexto geopolítico y los conflictos bélicos también se desarrollan en el mundo digital. La Inteligencia Artificial ayuda a reforzar los sistemas frente a ciberataques, pero también son ya una herramienta para que los ciberdelincuentes desarrollen estrategias más fructíferas para cometer sus delitos. “La IA no tiene límites, tampoco en el campo de la ciberseguridad”, detallan los expertos.
Algo que se produce en un escenario muy concreto: con Rusia manteniendo la guerra con Ucrania (también en el plano digital) y China ganando influencia. En este último caso, datos de CrowdStrike analizados por Pandora FMS cifran en un aumento del 150% los ciberataques procedentes del país asiático. Y las cifras españolas sobre ciberataques a sectores esenciales reflejan un crecimiento del 43%, según cifras del INCIBE comparadas por Pandora FMS.
La IA tiene aplicaciones muy interesantes en la ciberseguridad. Por ejemplo, la de tareas de Red Team, o lo que es lo mismo, simulación de ciberataques realistas. “La IA es un gran apoyo para crear emails que suelen utilizarse en el phishing y que son una entrada muy común a los sistemas que se quieren atacar. También estamos detectando un gran rendimiento a la hora de crear códigos de exploits, que son los que aprovechan la vulnerabilidad de un sistema”, destaca Lerena.
Estas aplicaciones son solo ejemplos, pero se puede utilizar hasta para la detección de intrusiones al sistema sin que pongamos en riesgo datos reales y sensibles, o incluso para crear un malware ‘sintético’ que pueda engañar a nuestro sistema. “Esta función es muy potente, porque es como meternos un virus que tenemos controlado para así poder vacunarnos frente al real”, detalla el experto.
La parte negativa del desarrollo de la IA en la ciberseguridad es que, al igual que los ‘buenos’ la utilizan, también lo están haciendo los ‘malos’. “Los ciberdelincuentes van por delante. Es algo que tenemos que asumir en la industria para trabajar sobre ese contexto. Y por eso la IA es tan importante”, remarca Lerena.
Según el CEO de Pandora FMS, la Inteligencia Artificial ayuda a los atacantes a crear una estrategia de phishing mucho más elaborada y persuasiva que consiga engañar hasta al más raudo. También les ayuda a crear nuevo malware con mecanismos de evasión y ataques sofisticados. Incluso los deepfakes de imagen o audio son una herramienta, llevando a cabo delitos de suplantación de identidad de trabajadores o CEOs en ataques de ingeniería social.
“La IA ha llegado para quedarse. Y se va a quedar para todos, los que la utilizan con objetivos positivos y los que la emplean como herramienta para el delito”, sentencia Lerena, que destaca la importancia de invertir en el sector y de confiar en compañías nacionales y europeas para fortalecer la soberanía tecnológica.
Según datos del INCIBE analizados por Pandora FMS, el primer problema está en el crecimiento de los ciberataques. Los datos del 2024 recogieron algo más de 97.000 incidentes. Los del 2025 muestran un crecimiento del 26% hasta acumular más de 122.000 incidentes. Este incremento es inferior incluso al de los sistemas vulnerables, conocidos como todos aquellos que no cuentan con un sistema de seguridad suficiente. En este caso, los datos muestran un crecimiento del 29% pasando de casi 184.000 a más de 237.000 en 2025.
Además, los ciberataques a los sectores críticos y esenciales han crecido un 17% al superar los 400 en el último año. Los ciberataques a la banca supusieron el 34% de los sectores esenciales. Si se le suma el sector asegurador y de pensiones, así como las infraestructuras de mercado, el porcentaje llega al 47%. El sector transporte acumuló el 14% y el energético el 8%. Datos que reflejan la relevancia en términos de ciberseguridad de estos sectores.