La IA ya interviene en todas las fases del ciberataque
Cybersecurity News (ES) · 8 oct, 23:00
La inteligencia artificial se ha convertido en una capa operativa integral de los ciberataques de grupos vinculados a Estados (China, Rusia, Corea del Norte e Irán), presente en todas las fases de una intrusión: identificación de objetivos, desarrollo de malware, robo de credenciales y movimiento lateral. El cambio principal no es la aparición de nuevos ataques, sino la capacidad de ejecutar técnicas conocidas con mayor velocidad, escala y adaptación. En España, INCIBE gestionó un 26% más de incidentes que el año anterior y detectó 237.028 sistemas vulnerables.
Un caso destacado del informe de TrendAI™ documenta el uso de IA durante prácticamente todo el ciclo de intrusión contra más de 20 organizaciones gubernamentales, diplomáticas y de defensa. Los agentes de IA modificaron y generaron nuevas versiones de malware de forma interactiva cuando eran detectados por herramientas de seguridad, evolucionando continuamente para evadir la detección.
El informe identifica malware que incorpora directamente modelos de lenguaje, como LAMEHUG (asociado a Pawn Storm), que utiliza IA para generar comandos de Windows durante la ejecución en lugar de depender exclusivamente de instrucciones preestablecidas. Los grupos analizados combinan modelos domésticos, servicios comerciales extranjeros y modelos abiertos según disponibilidad. China presenta el ecosistema más sólido; Rusia destaca por integración práctica en operaciones; Corea del Norte la emplea en fraude laboral e ingeniería social; Irán recurre intensivamente a herramientas comerciales.
Puntos clave
- Los atacantes estatales utilizan IA en identificación de objetivos, desarrollo de malware, robo de credenciales y movimiento lateral
- LAMEHUG, malware ruso, genera comandos de Windows usando modelos de lenguaje durante la ejecución
- La defensa debe monitorizar comportamiento de sistemas: acciones repetidas a velocidad de máquina, patrones anómalos de credenciales y movimientos laterales
- Autenticación resistente a phishing, protección de sistemas expuestos y monitorización de abuso de credenciales siguen siendo esenciales
- El 94% de líderes globales considera que la IA será el principal factor de cambio en ciberseguridad en 2026