El último Reporte Semestral de Amenazas de TrendAI™ revela que la autonomía de la inteligencia artificial y la explotación de la confianza corporativa amenazan la efectividad de la protección digital tradicional.
La transición de simples ataques a agentes inteligentes y el camuflaje en canales cotidianos reducen los tiempos de detección y aceleran el impacto de las brechas de seguridad.
La ciberseguridad mundial alcanzó un punto de inflexión tras el vertiginoso avance de la inteligencia artificial. TrendAI™ publicó su más reciente Reporte Semestral de Amenazas, titulado: 2026 H1 APT Report: How APTs Are Weaponizing Trust in the Age of AI, el cual encendió las alarmas en el sector empresarial. El informe confirma que las organizaciones delictivas han comenzado a usar la confianza en los sistemas corporativos como un arma para ejecutar ataques automatizados en cuestión de segundos.
Entre los hallazgos más preocupantes, se evidenció que los delincuentes ya no solo generan código con asistencia digital, sino que delegan tareas completas a agentes autónomos de inteligencia artificial. Estos sistemas logran escanear redes internas, identificar fallas de seguridad y extraer credenciales de acceso sin requerir la intervención humana directa. Gracias a este nivel de automatización, los márgenes de error se reducen considerablemente y el despliegue de software malicioso resulta mucho más eficiente.
«Estamos observando un salto cualitativo hacia la autonomía operativa del cibercrimen, donde los modelos de lenguaje no actúan como simples asistentes sino como agentes capaces de tomar decisiones estratégicas de infiltración en tiempo real. Ante este nivel de sofisticación, la gestión proactiva del ciberriesgo deja de ser una opción preventiva y se convierte en una necesidad operativa para neutralizar vectores de ataque antes de que comprometan el ecosistema empresarial«, afirma Samuel Toro, Head of Sales para la región norte de Latinoamérica en TrendAI™.
Mimetización digital: camuflaje en canales cotidianos
Además de la automatización, las organizaciones criminales han perfeccionado sus métodos para camuflar la infraestructura de ataque en servicios informáticos de uso cotidiano. Esta estrategia busca eludir las alarmas de protección tradicionales mediante canales en apariencia inofensivos. De acuerdo con el reporte, estas son algunas de las modalidades más preocupantes:
• Borradores de correo electrónico ocultos: uso de la API de Microsoft Graph para leer y escribir comandos maliciosos exclusivamente en los asuntos de borradores no enviados de Microsoft 365, evitando la transmisión de correos y burlando los filtros de seguridad.
• Redes públicas de blockchain: empleo de memorandos de transacciones en la red Stellar para resolver y actualizar las direcciones de los servidores de mando, haciendo la infraestructura inmune a los bloqueos de dominio tradicionales.
• Entornos de ejecución legítimos: descarga y ejecución de código malicioso sobre entornos oficiales y firmados como Deno, permitiendo que el tráfico se mimetice entre las herramientas autorizadas de la empresa.
• Infiltración en la cadena de suministro: inyección de programas maliciosos en paquetes populares de código y el uso de falsificaciones de vídeo (deepfakes) para superar entrevistas laborales en vivo.
El alcance de estas amenazas trasciende el mundo digital e impacta directamente a la infraestructura física y los sistemas industriales. TrendAI™ documentó el rastreo de ubicación de miles de personas mediante plataformas de publicidad móvil y el sabotaje directo a sensores de tanques de combustible en estaciones de servicio. Estos eventos demuestran que la frontera entre la seguridad informática y el entorno físico es cada vez más frágil.
«Ante un panorama de incursiones que ocurren en cuestión de segundos, la respuesta reactiva tradicional es insuficiente y genera una falsa sensación de seguridad. Si las organizaciones no adoptan estrategias capaces de enfrentar amenazas generadas por herramientas de inteligencia artificial, continuarán expuestas a riesgos considerables en su propio entorno operativo«, concluyó Toro.