Google: el hacking con IA se convirtió en una amenaza industrial en tres meses

El grupo de análisis de amenazas de Google ha publicado un informe alarmante: en tres meses, el hacking con IA ha pasado de ser una amenaza de nicho y de futuro a un fenómeno real, de escala industrial. Los grupos criminales y los actores estatales ya utilizan modelos de IA comerciales para encontrar, desarrollar y escalar ciberataques.

Tres meses de la teoría a la práctica

La velocidad de la escalada no tiene precedentes. A finales de 2025, la IA aplicada al hacking se debatía sobre todo en círculos académicos y solo unos pocos entusiastas trabajaban con vulnerabilidades. Ahora es un fenómeno masivo. Google no registra incidentes aislados, sino una tendencia sistémica: organizaciones de todo el mundo se enfrentan a oleadas de ataques en las que la búsqueda de vulnerabilidades, la generación de malware y el phishing se coordinan con ayuda de la IA.

El informe no revela cifras concretas de intrusiones, pero la alusión a la «escala industrial» es elocuente. Ya no se trata de decenas de incidentes, sino de cientos o miles. Lo peor está por venir: la IA es cada vez más accesible, su precio baja y los delincuentes aprenden a optimizar sus herramientas de ataque.

Quién usa la IA para atacar

Google distingue varias categorías de actores maliciosos:

• Grupos criminales organizados: usan la IA para buscar vulnerabilidades de forma automática, diseñar campañas de phishing y generar código malicioso
• Servicios de inteligencia estatales: aplican técnicas más sofisticadas, incluido el ataque dirigido a infraestructuras críticas
• Hackers independientes y grupos pequeños: antes competían con dificultad frente a los profesionales; ahora la IA ha igualado su acceso a las herramientas
• Plataformas DaaS listas para usar: en los mercados oscuros aparecen servicios con ofertas como «desarrollo de exploits con IA por encargo»

Google no precisa qué modelos de IA emplean los atacantes, pero está claro que se trata de soluciones comerciales accesibles (GPT, Claude, modelos locales). No hacen falta desarrollos secretos: los LLM corrientes son lo bastante potentes.

Por qué la IA es tan eficaz para los hackers

La fuerza de la IA es que ve el código y los sistemas de un modo muy distinto al de las personas. Los modelos se entrenan con millones de líneas de código y documentación. El resultado es este:

• Búsqueda total de vulnerabilidades: la IA escanea millones de líneas y encuentra posibles brechas miles de veces más rápido que una persona
• Generación de código de exploit funcional: lo que antes exigía horas de trabajo manual de un hacker experimentado ahora se escribe en minutos
• Phishing personalizado: la IA crea correos y mensajes que parecen más naturales y convincentes
• Adaptación a las defensas: cuando una empresa cierra una vulnerabilidad, la IA se reentrena y encuentra caminos alternativos

Lo más peligroso: la IA no se cansa, no comete errores por aburrimiento y puede tener a millones de objetivos en el punto de mira a la vez. Si un hacker veterano podía revisar una decena de empresas en una semana, la IA revisará un millón.

Qué significa

Es una señal de escalada. Google no se limita a informar de una nueva amenaza: es una advertencia de que la seguridad basada en las reglas antiguas se acabó. Defenderse de ataques con IA exige algo muy distinto: búsqueda continua de vulnerabilidades por equipos rojos, monitorización con IA y una arquitectura diseñada asumiendo que una intrusión puede ocurrir en cualquier momento.

Los próximos meses serán críticos para las empresas que no inviertan en modernizar su seguridad.