La Agencia de la UE para la Ciberseguridad alertó que los delincuentes pueden comprometer sistemas antes de que las organizaciones corrijan sus fallas, aunque estas herramientas también permiten detectar y aplicar parches proactivamente.
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) advirtió esta semana que la inteligencia artificial está industrializando los ciberataques y comprimiendo a casi cero el tiempo que transcurre entre el descubrimiento de una vulnerabilidad digital y su explotación por parte de atacantes. La alerta provino de Juhan Lepassaar, director ejecutivo del organismo, quien señaló que el panorama de amenazas digitales que enfrenta el continente “no es alentador”.
Según informó Euronews, la advertencia llega en un contexto de múltiples incidentes recientes. En octubre y noviembre, ciberataques contra sistemas de refrigeración de supermercados afectaron al menos a nueve países europeos, y bancos de sangre en Francia y otras naciones sufrieron ataques similares.
Una vulnerabilidad en el software PHP forzó además a varios gobiernos de la Unión Europea (UE) a desconectar sus páginas web para impedir que piratas informáticos la aprovecharan. “Hoy han sido los frigoríficos, mañana podrían ser los routers, pasado mañana los electrodomésticos”, declaró Lepassaar en declaraciones a la AFP.
La IA convierte cada vulnerabilidad en un arma casi instantánea
El informe anual de ENISA establece que la inteligencia artificial actúa como un multiplicador de fuerza tanto para atacantes como para defensores, pero es la velocidad con la que los primeros pueden actuar lo que genera mayor preocupación. “Los datos sintetizados por los investigadores muestran que el tiempo entre el descubrimiento y su utilización con fines ofensivos se está acercando a cero”, indica el documento.
Esto implica que las organizaciones podrían quedarse sin margen para corregir sus sistemas antes de que los ciberdelincuentes los comprometan. El informe también reconoce que las herramientas de IA permiten a las empresas detectar y parchear fallas de forma proactiva, acortando los tiempos de respuesta. La clave, según ENISA, está en quién logra moverse más rápido en esa carrera.
Más allá de la velocidad, la IA amplifica el arsenal ya disponible de los atacantes. Las operaciones de phishing se volvieron más convincentes gracias al uso de videos, audios y mensajes deepfake, que sirven para engañar a personas e introducir datos erróneos en sistemas corporativos con el fin de interrumpir sus operaciones.
El ransomware y el hacktivismo dominan el mapa de incidentes
El informe de ENISA revela que el 57,3% de los incidentes cibernéticos registrados en 2025 tuvieron un trasfondo ideológico, vinculado a conflictos geopolíticos como la guerra de Rusia contra Ucrania y la situación en Oriente Medio, aunque la mayoría tuvo un impacto acotado. Los hacktivistas dominan las estadísticas por volumen de ataques, con operaciones de denegación de servicio distribuida (DDoS) como modalidad predominante.
El 29,3% restante correspondió a incidentes con motivaciones económicas. El ransomware se mantuvo como el tipo de ataque más perjudicial para las empresas, y el organismo advierte que la facilidad para compartir este tipo de programas maliciosos entre delincuentes “está alimentando un ecosistema criminal profesional”. El informe también detectó ataques con características propias de actores estatales, dirigidos a países europeos para ejecutar ciberespionaje, recopilar inteligencia y robar propiedad intelectual.
“La seguridad no debe ni puede ser una cuestión secundaria. Todos los incidentes se pueden evitar, y la ciberseguridad no es barata, pero la pregunta es: ¿estamos dispuestos a invertir para que esto sea posible?”, concluyó Lepassaar.