El CEO de Armadin, Kevin Mandia, advierte de que los ataques con IA ya superan en velocidad a los defensores humanos

Los ciberataques potenciados por inteligencia artificial entran en una fase en la que la velocidad es el arma principal. Según Kevin Mandia, CEO de Armadin, ya no basta con que las personas vigilen con atención los registros de eventos, los correos y la actividad de red: los ataques se desarrollarán más rápido de lo que los especialistas puedan detectarlos, verificarlos y detenerlos. Eso cambia la regla básica de la ciberdefensa: si los atacantes automatizan la búsqueda de vulnerabilidades, la creación de phishing y la evasión de los sistemas de protección, la defensa también debe responder a velocidad de máquina, y no solo con la experiencia de los analistas.

Por qué la IA da ventaja a los atacantes

La tesis de Mandia importa porque la IA en ciberseguridad dejó de ser un experimento hace tiempo. Para los atacantes, es una forma de abaratar y acelerar drásticamente la preparación de operaciones. Los modelos generativos ayudan a redactar correos convincentes sin errores de idioma, imitar el estilo de empleados concretos y adaptar los mensajes al sector e incluso a los acontecimientos del momento dentro de una empresa. Donde antes hacían falta horas de preparación manual, ahora se pueden generar en minutos decenas de variantes de señuelo, probarlas en distintos segmentos y escalar rápidamente la que mejor funcione. Como resultado, crece no solo el número de ataques, sino también su precisión.

Automatización de la parte técnica de los ataques

El siguiente nivel es la automatización de la parte técnica. Las herramientas de IA pueden ayudar a los atacantes a analizar superficies de ataque expuestas, buscar configuraciones débiles, priorizar objetivos y acelerar la escritura de código para explotar vulnerabilidades conocidas. No se trata necesariamente de intrusiones totalmente autónomas, sino de que cada etapa de la campaña —reconocimiento, elección del escenario, ingeniería social, consolidación del acceso— avanza más rápido y cuesta menos. Para los defensores, esto significa que el tiempo de respuesta se reduce a minutos y, a veces, a segundos. Si un equipo de seguridad sigue confiando solo en la revisión manual de alertas, corre el riesgo de perder simplemente por el ritmo.

El giro de la defensa hacia la automatización

Por eso la conversación sobre defensa se desplaza cada vez más de contratar más analistas a la detección y contención automatizadas. Las empresas necesitan sistemas capaces de descartar anomalías por sí solos, conectar señales dispersas, bloquear acciones sospechosas y avisar a una persona solo cuando de verdad se requiere una decisión con mucho contexto. Esto no anula el papel de los expertos; al contrario, los equipos sólidos son aún más importantes. Pero su tarea cambia. En lugar de clasificar notificaciones sin fin, deben diseñar reglas, comprobar hipótesis, investigar incidentes complejos y gestionar los mecanismos automáticos de defensa. En esencia, la persona pasa a ser operadora y arquitecta de la defensa, y no su único ejecutor.

Un cambio más amplio en el sector

La advertencia de Mandia refleja un cambio más amplio en el sector. El debate ya no es si se usarán sistemas de IA en el ataque y la defensa, sino quién tendrá mejor afinado su ciclo de aprendizaje y respuesta. Las empresas que incorporen la automatización solo en puntos aislados pueden descubrir que pasa demasiado tiempo entre la detección de una amenaza, la aprobación interna y el bloqueo efectivo.

Esto es especialmente crítico para grandes compañías con infraestructura distribuida y una larga cadena de aprobaciones. Los atacantes intentan precisamente ganar ese intervalo. Por eso la inversión en ciberseguridad se reduce cada vez más no solo a comprar nuevos productos, sino a rediseñar procesos: integrar la telemetría, reducir pasos manuales, ensayar escenarios y comprobar con regularidad cómo se comporta la defensa bajo carga.

La conclusión es bastante dura: termina la época en que un equipo experimentado podía compensar la falta de automatización. La experiencia humana sigue siendo crucial, pero por sí sola ya no está a la altura de la velocidad de las amenazas de IA. Para las empresas, la elección es sencilla.

O las operaciones de defensa pasan a un nivel en el que las máquinas ayudan a detectar, analizar y contener un ataque casi en tiempo real, o incluso los mejores especialistas irán siempre un paso por detrás del adversario.

En breve:

• Kevin Mandia, CEO de Armadin, advierte de que los ataques con IA se desarrollan más rápido de lo que las personas pueden detectarlos y detenerlos.
• Los modelos generativos abaratan el phishing, el reconocimiento y la explotación de vulnerabilidades; la defensa se desplaza hacia la detección y contención automáticas.
• Un equipo experimentado ya no compensa la falta de automatización: se necesita una respuesta a velocidad de máquina.