Anthropic analizó 832 cuentas: la defensa tradicional no puede con los ataques con IA

Anthropic realizó un estudio a gran escala de 832 cuentas maliciosas y detectó una tendencia inquietante: los ciberdelincuentes integran cada vez más la inteligencia artificial en sus ataques y crean nuevas combinaciones de tácticas para las que la defensa tradicional sencillamente no está preparada.

Cómo estudiaron las amenazas los investigadores

Los investigadores de Anthropic analizaron la actividad de 832 cuentas maliciosas y compararon los patrones observados con MITRE ATT&CK, una base de conocimiento fundamental de tácticas y técnicas que usan los ciberdelincuentes y los grupos respaldados por estados de todo el mundo. MITRE ATT&CK es un estándar de ciberseguridad largamente esperado y respetado en el sector, y la base para construir defensas, evaluar riesgos y planificar la respuesta a incidentes en grandes organizaciones.

El estudio permitió identificar patrones profundos: qué métodos de ataque con IA se generalizan más, cómo evolucionan más rápido que las amenazas clásicas y, sobre todo, dónde los mecanismos de defensa actuales muestran más lagunas y vulnerabilidades.

Qué encontraron: los hallazgos principales

Los resultados son llamativos y alarmantes a la vez. Los ciberdelincuentes ya adaptan sus métodos de forma sistemática y van mucho más allá de los patrones tradicionales que puede interceptar la defensa clásica basada en firmas o las reglas de filtrado sencillas. Los ataques potenciados por IA usan combinaciones totalmente nuevas de tácticas conocidas y además generan otras nuevas:

• Están poco reflejados, o nada, en las bases de datos clásicas de defensa
• Evolucionan de tres a cuatro veces más rápido de lo que la seguridad tradicional puede actualizarse
• Camuflan su verdadera intención como actividad legítima de usuarios
• Emplean modelos de lenguaje para ingeniería social, phishing dirigido y manipulación
• Automatizan el reconocimiento, el escaneo y la explotación de vulnerabilidades a escala industrial

Lo crítico: la IA permite a los atacantes no solo repetir los mismos ataques, sino generar dinámicamente nuevas variantes en tiempo real y sortear los detectores existentes. Es un nivel de amenaza radicalmente nuevo, al que el sector nunca se había enfrentado a esta escala.

Por qué la defensa se queda atrás

Las firmas y reglas de detección tradicionales se crearon para un adversario con un comportamiento más o menos predecible y repetible. Pero cuando el adversario puede generar en tiempo real nuevas variantes de ataque y adaptarse activamente a las contramedidas, el sistema de defensa clásico simplemente no logra evolucionar a tiempo. Es como jugar al ajedrez contra un rival que reescribe las reglas durante la partida.

La defensa se retrasa no porque alguien se equivocara en el diseño, sino porque la IA da a los atacantes una enorme ventaja asimétrica: la velocidad de evolución de los métodos, la escala de las operaciones y la capacidad de adaptarse sin intervención humana.

«Las técnicas en las que confiamos durante años dejan de ser suficientes en la era de la IA», afirman los investigadores de

Anthropic.

Nuevos requisitos para la defensa

Anthropic señala con claridad el camino: el enfoque puramente tradicional ya no basta. Hacen falta estrategias radicalmente nuevas: analítica de comportamiento, protección contextual en tiempo real, adaptación automatizada de los sistemas de detección, modelos predictivos de amenazas basados en ML, análisis de anomalías y gestión de riesgos con retroalimentación.

Las empresas deben prepararse para una defensa más activa, predictiva y adaptativa, no solo reactiva. La era de la defensa pasiva, en la que solo se bloquean amenazas ya conocidas, está terminando. Hace falta pasar a estrategias flexibles e inteligentes que evolucionen junto con las nuevas amenazas. En esencia, la defensa debe aprender y desarrollarse como la IA, o siempre irá por detrás.

Qué significa para las empresas

Para los equipos de TI y las empresas, los resultados de Anthropic son una señal seria para reevaluar por completo todas las estrategias de seguridad y las inversiones. Las técnicas veteranas y probadas ya no bastan frente a la nueva generación de amenazas potenciadas por IA. Hace falta invertir con urgencia en herramientas modernas, en analítica de comportamiento más profunda y en ajustar los procesos de respuesta y, muy probablemente, en desarrollar modelos de IA propios para la defensa. De lo contrario, la brecha entre las capacidades de ataque y de defensa seguirá ampliándose.