La inteligencia artificial ya no es un accesorio ocasional en el arsenal de los ciberdelincuentes, sino que se ha convertido en una capa operativa transversal que interviene en todas las fases de un ciberataque. Grupos vinculados a Estados nacionales la emplean de forma sistem\u00e1tica para identificar objetivos, descubrir vulnerabilidades, desarrollar malware, robar credenciales y moverse lateralmente dentro de las organizaciones atacadas. Este cambio de paradigma, documentado por el \u00faltimo informe de TrendAI\u2122, redefine la velocidad, la escala y la capacidad de adaptaci\u00f3n de las intrusiones modernas.<\/p>\n
La evoluci\u00f3n no radica en la invenci\u00f3n de t\u00e9cnicas radicalmente nuevas, sino en la capacidad de ejecutar m\u00e9todos conocidos con una eficiencia sin precedentes. Mientras tanto, las organizaciones enfrentan una presi\u00f3n creciente: en Espa\u00f1a, el Instituto Nacional de Ciberseguridad (INCIBE) gestion\u00f3 un 26% m\u00e1s de incidentes que el a\u00f1o anterior y detect\u00f3 237.028 sistemas vulnerables. A nivel global, el World Economic Forum<\/em> se\u00f1ala que el 94% de los l\u00edderes considera que la inteligencia artificial ser\u00e1 el principal factor de cambio en ciberseguridad durante 2026. Estos datos no son cifras aisladas; son el reflejo de una transformaci\u00f3n estructural que exige repensar por completo las estrategias de defensa.<\/p>\n El informe de TrendAI\u2122 analiza la adopci\u00f3n de inteligencia artificial por parte de actores vinculados a China, Rusia, Corea del Norte e Ir\u00e1n. Uno de los hallazgos m\u00e1s reveladores proviene de una campa\u00f1a que afect\u00f3 a m\u00e1s de 20 organizaciones, incluyendo organismos gubernamentales, diplom\u00e1ticos y de defensa. En este caso, la IA fue utilizada durante pr\u00e1cticamente todo el ciclo de intrusi\u00f3n: desde la fase de reconocimiento hasta la exfiltraci\u00f3n de datos. Los agentes basados en inteligencia artificial llegaron incluso a modificar y generar nuevas versiones de malware de forma interactiva cuando las herramientas de seguridad detectaban las variantes originales, produciendo versiones capaces de evadir esa detecci\u00f3n en tiempo real.<\/p>\n David Sancho, investigador senior de amenazas de TrendAI\u2122, explica el n\u00facleo del desaf\u00edo: \u201cLa IA no solo est\u00e1 cambiando las herramientas que utilizan los atacantes, sino tambi\u00e9n la velocidad a la que pueden operar. Automatizar tareas que antes requer\u00edan intervenci\u00f3n manual permite acelerar distintas fases de una intrusi\u00f3n y obliga a las organizaciones a reducir sus propios tiempos de detecci\u00f3n y respuesta. El reto no es identificar un ataque, sino hacerlo antes de que esa automatizaci\u00f3n permita al adversario avanzar dentro de la organizaci\u00f3n\u201d.<\/p>\n Para entender el alcance de esta transformaci\u00f3n, conviene desglosar las etapas cl\u00e1sicas de un ciberataque y observar c\u00f3mo la inteligencia artificial las potencia:<\/p>\n El informe tambi\u00e9n identifica ejemplos concretos de malware que incorporan directamente modelos de lenguaje. Un caso destacado es LAMEHUG, una pieza maliciosa asociada al grupo ruso Pawn Storm. Este malware utiliza un modelo de inteligencia artificial para generar comandos de Windows<\/a> durante la ejecuci\u00f3n en los dispositivos comprometidos, en lugar de depender \u00fanicamente de instrucciones preprogramadas. Esto significa que el atacante no necesita anticipar todos los escenarios posibles; el propio malware adapta su comportamiento al entorno que encuentra, buscando las rutas de movimiento lateral o los mecanismos de persistencia m\u00e1s efectivos en cada momento.<\/p>\n El enfoque de LAMEHUG representa un salto cualitativo: el c\u00f3digo malicioso deja de ser est\u00e1tico y se convierte en un agente aut\u00f3nomo capaz de tomar decisiones t\u00e1cticas. Para los equipos de defensa, esto implica que las firmas tradicionales de detecci\u00f3n basadas en hashes o en comportamientos conocidos pierden eficacia. La atenci\u00f3n debe desplazarse hacia la monitorizaci\u00f3n de acciones an\u00f3malas a velocidad de m\u00e1quina, como la ejecuci\u00f3n repetida de comandos en intervalos imposibles para un humano, o la automatizaci\u00f3n de herramientas administrativas.<\/p>\n El informe de TrendAI\u2122 subraya que no es necesario disponer de los modelos de inteligencia artificial m\u00e1s avanzados para obtener ventajas ofensivas significativas. Los grupos analizados combinan modelos nacionales, servicios comerciales extranjeros y modelos abiertos en funci\u00f3n de su disponibilidad y de las restricciones de cada pa\u00eds. Sin embargo, existen diferencias notables en el enfoque de cada actor estatal:<\/p>\nLa IA como motor de todo el ciclo de intrusi\u00f3n<\/h2>\n
\u00bfC\u00f3mo se manifiesta la intervenci\u00f3n de la IA en cada fase?<\/h3>\n
\n
Malware que aprende durante el ataque: el caso LAMEHUG<\/h2>\n
Estrategias nacionales: China, Rusia, Corea del Norte e Ir\u00e1n<\/h2>\n