Los nuevos sistemas de inteligencia artificial ya no se limitan a recomendar acciones: pueden investigar objetivos, tomar decisiones y ejecutar tareas digitales, una autonomía que está modificando el equilibrio entre quienes atacan los sistemas y quienes intentan protegerlos.
Durante años, la inteligencia artificial fue presentada como una herramienta capaz de ayudar a los especialistas en ciberseguridad. Podía revisar grandes cantidades de información, detectar comportamientos extraños o sugerir posibles fallos. Ahora el escenario está cambiando. Los llamados agentes de inteligencia artificial pueden encadenar tareas, utilizar herramientas informáticas y actuar durante periodos prolongados con una intervención humana mucho menor.
La diferencia parece sutil, pero no lo es. Un asistente que informa de una vulnerabilidad deja la decisión en manos de una persona. Un sistema autónomo puede buscar el problema, analizarlo, decidir qué hacer después y ejecutar determinadas acciones. Esa capacidad abre oportunidades enormes para la defensa, pero también reduce algunas de las barreras que históricamente han limitado la sofisticación de los ataques digitales.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos ha advertido precisamente sobre este cambio. En 2026, el organismo señaló que los agentes de inteligencia artificial presentan riesgos particulares porque combinan las capacidades de un modelo con herramientas capaces de actuar sobre sistemas reales. Entre las preocupaciones figuran instrucciones maliciosas ocultas en información que el agente consulta, modelos manipulados y decisiones perjudiciales que pueden producirse incluso sin que exista un ataque directo contra el sistema.
La evidencia práctica resulta todavía más inquietante. En noviembre de 2025, Anthropic informó que había detectado una campaña de espionaje en la que un grupo patrocinado por un Estado utilizó un sistema de inteligencia artificial como operador de distintas fases del ataque. Según la empresa, el agente realizó tareas de reconocimiento, análisis y explotación contra aproximadamente treinta objetivos y consiguió acceder a algunos de ellos. La compañía calificó el episodio como el primer caso documentado por ella de una operación de esta escala ejecutada con una intervención humana limitada.
El episodio también mostró las limitaciones actuales. El sistema cometió errores, llegó a inventar credenciales y en ocasiones afirmó haber obtenido información secreta cuando, en realidad, los datos estaban disponibles públicamente. Es una advertencia importante: la autonomía no significa infalibilidad. Una inteligencia artificial puede trabajar con una velocidad extraordinaria y, al mismo tiempo, equivocarse de una manera que un operador humano habría detectado.
Otros experimentos apuntan en la misma dirección. Investigadores de Carnegie Mellon y Anthropic comprobaron en 2025 que modelos de lenguaje conectados a determinadas herramientas podían realizar operaciones de ataque en redes informáticas de prueba. En ese estudio, los sistemas consiguieron comprometer completamente cinco de diez redes utilizadas para la evaluación y acceder parcialmente a otras cuatro. El resultado no demuestra que cualquier inteligencia artificial pueda entrar en cualquier servidor, pero sí evidencia que la combinación entre modelos capaces y herramientas especializadas puede aumentar notablemente su eficacia.
El peligro, además, no depende únicamente de que una máquina encuentre una vulnerabilidad. Un atacante humano tradicional necesita tiempo para recorrer distintas etapas de una operación. Un agente puede trabajar de manera continua, repetir tareas a gran velocidad y cambiar de estrategia cuando encuentra obstáculos. En otras palabras, el problema puede pasar de ser la capacidad de un atacante a convertirse en la capacidad de multiplicar simultáneamente muchos intentos.
La amenaza también puede llegar desde el lado contrario. Un agente utilizado legítimamente por una empresa puede recibir información manipulada y obedecer instrucciones escondidas en una página web, un correo electrónico o un documento. NIST ha denominado este tipo de riesgo «secuestro del agente» y ha señalado que puede provocar acciones no deseadas, incluida la exposición de información o la ejecución de contenido malicioso.
Por eso, proteger estos sistemas exige algo más que instalar otro programa de seguridad. NIST ha planteado la necesidad de controles específicos sobre la identidad y los permisos de los agentes, de manera que una inteligencia artificial no tenga automáticamente acceso ilimitado a los sistemas que puede consultar. La idea es sencilla y, a la vez, fundamental: si una máquina puede actuar por nosotros, también debe existir una forma clara de limitar lo que puede hacer.
La carrera tecnológica apenas comienza. La inteligencia artificial puede convertirse en una poderosa herramienta para encontrar fallos antes de que sean aprovechados, pero también puede poner capacidades avanzadas al alcance de grupos con menos experiencia. Y es que la verdadera transformación no está únicamente en que las máquinas sepan más. Está en que ahora pueden hacer más cosas por sí mismas.
La ciberseguridad entra así en una etapa distinta. Ya no basta con preguntarse quién tiene acceso a un sistema. Será necesario saber qué agentes tienen permiso para actuar, durante cuánto tiempo, con qué información y bajo qué condiciones pueden detenerse. En un mundo donde una decisión automática puede desencadenar cientos de acciones en segundos, poner límites a la autonomía será tan importante como aumentar la inteligencia de las máquinas.
