Los ciberataques son cada vez más fáciles de construir, rápidos de lanzar y destructivos que nunca, gracias a un impulso significativo de los modelos de inteligencia artificial (IA) de frontera. Así lo señaló la jefa digital de la Unión Europea (UE), Henna Virkkunen, en el lanzamiento del Plan de Acción de la UE sobre Ciberseguridad e Inteligencia Artificial a principios de julio de 2026.
Virkkunen expresó preocupación por el hecho de que los modelos avanzados de IA ahora pueden construir exploits cibernéticos en minutos u horas, representando una amenaza directa para la seguridad de la infraestructura crítica y la sociedad en general. Sin embargo, la IA también es una herramienta poderosa para los defensores. Las organizaciones están aprovechando la IA para reducir el tiempo de detección, respuesta y recuperación, manteniendo una ventaja frente a ataques avanzados.
El Plan de Acción de la UE sobre Ciberseguridad e IA no solo esboza una estrategia coordinada para responder a ataques impulsados por IA, sino que también propone un marco para acceso estructurado a modelos avanzados de IA para equipos de seguridad informática que trabajan en autoridades públicas y empresas privadas. Las organizaciones europeas deben considerar tres áreas clave para mantener a raya a los piratas informáticos.
La primera es el control y la soberanía. En Europa, la soberanía tecnológica se ha convertido en un objetivo estratégico cada vez más importante. Las organizaciones necesitan capacidad para entender dónde se han creado, movido y almacenado sus datos. El código abierto puede ayudar a abordar este desafío, permitiendo a las organizaciones reducir la dependencia de un único proveedor y retener la libertad de mover datos entre proveedores según sus necesidades evolucionen.
La segunda consideración es la economía. Implementar tecnologías de seguridad informática típicamente implica costos estructurales y penalizaciones de licencias de proveedores que tienen poco sentido en un contexto de amenazas crecientes y presupuestos estancados o incluso decrecientes. Muchos equipos buscan plataformas que consoliden monitoreo, alertas y respuesta, donde los precios se basan en potencia de cómputo y almacenamiento.
La tercera consideración es la preparación para la innovación: seguridad con agentes de IA. Los agentes de IA pueden aliviar la presión sobre los analistas abrumados de los centros de operaciones de seguridad (SOC) manejando automáticamente tareas como recopilación de datos, priorización de amenazas y planificación de respuesta. La transición hacia un SOC con agentes ya está en curso, automatizando tareas de alto volumen y repetitivas para liberar a los analistas humanos para trabajo que demanda juicio humano.
