Microsoft advierte sobre el avance rápido de los cibercriminales en la era de la IA

Microsoft publicó recientemente su Digital Defense Report 2026, enfocado en cómo la inteligencia artificial (IA) está cambiando las operaciones cibercriminales. Según la empresa, los atacantes se benefician de la IA más rápido que los defensores, permitiendo a los cibercriminales acelerar la descubrimiento y explotación de vulnerabilidades.

Reducción del tiempo entre descubrimiento y weaponización

Microsoft señala que el tiempo promedio entre la descubrimiento de una vulnerabilidad y su weaponización ha caído a menos de 24 horas. Esto significa que los defensores tienen menos tiempo para parchear las vulnerabilidades antes de que sean explotadas. La empresa afirma que la IA reduce el tiempo, expertise y costo requerido para descubrir y explotar vulnerabilidades, lo que permite a los cibercriminales operar con mayor velocidad, escala y autonomía.

Uso de IA en la generación de malware y actividades post-compromiso

Los cibercriminales usan la IA para generar malware personalizado y acelerar actividades post-compromiso, como la exfiltración de datos, la búsqueda de secretos y el movimiento lateral. Según Microsoft, estos procesos que antes tomaban días ahora se realizan en minutos. Esto da a los menos experimentados acceso a capacidades que requerían más habilidad.

Involucración de estados-nación en la IA

Microsoft informa que los estados-nación ya usan la IA en operaciones reales. China emplea herramientas de IA para buscar vulnerabilidades y aprender a explotarlas, mientras que Rusia utiliza "vibe coding" y herramientas generadas por IA para acelerar sus ataques. Corea del Norte, por su parte, utiliza la IA para desarrollar personajes falsos, ingeniería social y mantener el acceso a organizaciones. Según Microsoft, estos grupos norcoreanos también usan flujos de trabajo agresivos y código generado por LLM para acelerar el despliegue de malware.

Preparación de los defensores para el futuro

Microsoft advierte que el mundo experimentará un período de varios años con más vulnerabilidades conocidas pero sin parchear. Esto se debe a que los adversarios bien preparados pueden acumular grandes cantidades de vulnerabilidades cero-días descubiertas mediante IA. Aunque los defensores eventualmente ganarán beneficios similares de la tecnología, actualmente los atacantes tienen la ventaja. La empresa sostiene que la mayoría de las campañas de ciberataques aún retienen dirección humana, pero la IA permite a los cibercriminales automatizar mayores partes de la cadena de ataque con limitada intervención humana.

Ciberseguridad en la era de la IA

La empresa recomienda a los defensores prepararse para la era de la IA en la ciberseguridad. Microsoft organiza un summit digital con Mikko Hypponen y líderes de seguridad de la NFL, CHANEL y Atlassian para discutir cómo los defensores pueden adaptarse a este nuevo escenario.

Conclusión

Microsoft advierte que la IA está acelerando la descubrimiento y explotación de vulnerabilidades, y que los defensores deben estar preparados para un futuro donde los cibercriminales se benefician de esta tecnología más rápido que los defensores.

Con información de BleepingComputer.