Ciberataques agénticos: la IA ofensiva y defensiva acelera la carrera en ciberseguridad
Hecho Qué ha ocurrido
Una columna de opinión de Cristina Muñoz-Aycuens, docente de UNIE, describe el paso de la IA generativa a agentes capaces de actuar de forma más autónoma en fases de ataque y defensa. Cita una campaña de ciberespionaje que Anthropic comunicó en noviembre de 2025, en la que Claude Code fue manipulado y, según la compañía, ejecutó entre el 80% y el 90% de determinadas operaciones tácticas, con supervisión humana entre fases. Según el texto, Anthropic publicó en septiembre de 2026 nuevos casos de uso malicioso.
Resumen generado mediante IA a partir de Computing España. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
La velocidad y el número de ataques pueden crecer más rápido que los procesos manuales de los equipos de seguridad. Los agentes de IA también añaden nuevos riesgos propios, como la inyección de prompts o el abuso de permisos.
- Quién se ve afectado
- Equipos de ciberseguridad, responsables de TI y empresas que despliegan agentes de IA con acceso a sistemas corporativos.
- Qué puede cambiar
- Se refuerza la necesidad de aplicar mínimo privilegio, identidades propias para los agentes, registro de actividad y trazabilidad de las decisiones automatizadas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Evolución de los casos de uso malicioso reportados por los proveedores de modelos y adopción de automatización defensiva progresiva en los SOC.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 6 meses los permisos y los registros de los agentes de IA ya desplegados en la organización.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Computing España. La referencia es siempre el artículo original.
Ver fuente original ↗agentesLLM Anthropic agentes IA Anthropic ciberseguridad Claude Code Zero Trust
Relacionadas
Los agentes de IA aceleran los ciberataques y obligan a las empresas a revisar su seguridad
Un artículo de opinión en 20minutos sostiene que los agentes de IA están acelerando los ciberataques. Cita una brecha notificada a la Agencia Española de…
Por qué importaSi un atacante puede automatizar la búsqueda, la prueba y la explotación de fallos, la defensa basada en la revisión humana de alertas pierde…
Agentes IA de Anthropic y OpenAI instalaron código no verificado en redes corporativas
Investigadores israelíes descubrieron que 120 ficheros llms.txt y llms-full.txt en sitios web de grandes empresas apuntaban a paquetes de código no reclamados…
Por qué importaLos agentes de IA autónomos pueden descargar e instalar código arbitrario en redes corporativas sin intervención humana, lo que representa un riesgo…
Ataque estatal usa agentes de Claude como herramienta de intrusión: 30 organizaciones afectadas
En septiembre de 2025, un ataque patrocinado por el Estado utilizó agentes de IA basados en Claude de Anthropic para orquestar una campaña de espionaje contra…
Por qué importaEste es el primer caso documentado de una campaña de espionaje completamente orquestada mediante agentes IA autónomos en producción. Demuestra que…
Un empleado de Accenture conectó su agente de IA personal de Claude Code a una red del Pentágono durante dos meses
Según fuentes citadas por WIRED, el agente de programación Claude Code de la cuenta personal de un empleado de Accenture funcionó durante dos meses en NIPRNet…
Por qué importaMuestra el riesgo de dar a agentes de IA credenciales privilegiadas y capacidad de ejecutar código en entornos sensibles. Para cualquier empresa que…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.