Un informe de Microsoft reveló que la inteligencia artificial no solo fortalece la defensa de las organizaciones, sino que también amplifica la sofisticación de campañas de phishing, malware y deepfakes.
Hay un dato que ya no es noticia: los ciberataques no paran de crecer en volumen, velocidad y sofisticación. Sin embargo, la novedad es que desde que la inteligencia artificial irrumpió en todos los aspectos de la vida, también juega un papel importante en el ecosistema de la seguridad informática.
Según el nuevo Microsoft Digital Defense Report 2025, la IA no solo impulsa una nueva generación de defensas anticipatorias, automatizadas y basadas en comportamiento, sino que también potencia la capacidad de los atacantes.
El informe reveló un diagnóstico contundente: la superficie de ataque se expandió en los últimos meses como nunca antes. La combinación entre digitalización acelerada, automatización e inteligencia artificial ya modificó tanto la manera de atacar como de defender.
Auge de los ataques impulsados por IA: cuáles son los objetivos
En su investigación, Microsoft detectó un crecimiento sostenido de amenazas que utilizan modelos de inteligencia artificial para ejecutar operaciones de manera autónoma.
Los cibercriminales recurren a sistemas generativos para crear correos de phishing altamente personalizados, producir deepfakes convincentes, desarrollar malware adaptable y detectar vulnerabilidades en tiempo real. Estas herramientas permiten escalar campañas y evadir controles tradicionales con una precisión inédita.
En cuanto a los objetivos, el informe mostró que el 80% de los ciberataques a nivel mundial busca robar datos y que el 97% de los ataques de identidad son intentos de contraseña.
En la primera mitad de 2025, los ataques basados en identidad aumentaron un 32%. El robo de credenciales y tokens de sesión se convirtió en la puerta de entrada más común a los sistemas corporativos, lo que disparó el uso de malware del tipo infostealer, diseñado para extraer información sensible a gran escala.
Por otra parte, las campañas dirigidas a entornos cloud (en la nube) se incrementaron un 87% respecto del año anterior, con un fuerte predominio de ataques destructivos o de extorsión. Para atacar, los ciberdelincuentes aprovechan errores de configuración, accesos mal gestionados y vulnerabilidades en servicios compartidos para infiltrarse en infraestructuras críticas.
El reporte también advirtió que los modelos de IA también están siendo blanco de ataques. Técnicas como la inyección de prompts, el envenenamiento de datos y el robo de modelos buscan alterar resultados, comprometer la integridad de los sistemas o acceder a información confidencial.
La mercantilización del cibercrimen
El documento describe un mercado negro cada vez más profesionalizado. Existen actores privados que ofrecen servicios ofensivos, los llamados cibermercenarios, que democratizan el acceso a herramientas avanzadas y reducen las barreras de entrada al delito digital.
Preparación para la era poscuántica
Finalmente, el informe alertó sobre los riesgos que plantea la computación cuántica. A medida que esta tecnología evolucione, podría quebrar los algoritmos criptográficos actuales, lo que obliga a las organizaciones a comenzar desde ahora la transición hacia esquemas de criptografía poscuántica (PQC).
La visión de Microsoft
Para Microsoft, el cambio de paradigma en ciberseguridad es claro: la inteligencia artificial no solo transformó el modo en que los atacantes operan, sino también la forma en que se puede proteger el entorno digital. Lo que antes requería horas o días de análisis humano hoy puede resolverse en segundos gracias a la automatización y al aprendizaje continuo de los modelos de IA.
Jimena Mora, Senior Corporate Counsel de Microsoft, explicó que la compañía observa un punto de inflexión: la IA ya no es solo un acelerador de ataques, sino una herramienta esencial para anticiparse a ellos: “Una de las principales diferencias entre el panorama de amenazas de 2024 y el de 2025 es que la IA está elevando la capacidad defensiva: permite detectar amenazas en segundos, anticipar comportamientos y automatizar la respuesta ante incidentes”, señaló. “Saber utilizarla es clave para generar un balance entre atacantes y defensores”.
Esa visión se traduce en un enfoque de defensa anticipatoria, en el que los sistemas no esperan a que ocurra un incidente, sino que aprenden continuamente del comportamiento de usuarios y dispositivos para detectar anomalías antes de que escalen. Pero la misma tecnología que fortalece las defensas también abre nuevas superficies de riesgo.
Mora advirtió que la IA ahora es en un activo que requiere protección propia: “Ya existen intentos de ataque contra modelos y sistemas de IA mediante inyección de prompts o envenenamiento de datos, lo que nos obliga a pasar de detecciones estáticas a una defensa anticipatoria y basada en comportamiento”, remarcó.
El volumen de datos que procesa Microsoft cada día muestra la magnitud del desafío: la compañía analiza más de cinco mil millones de correos electrónicos y detecta alrededor de 38 millones de amenazas relacionadas con identidad diariamente. En este contexto, la inteligencia artificial permite correlacionar señales en tiempo real y priorizar las más críticas, algo imposible de lograr de manera manual: “Los adversarios ya están utilizando IA generativa para escalar, automatizar y sofisticar sus operaciones”, señaló Mora.
Así, esta nueva tecnología pasó a ser una aliada de los ciberdelincuentes para diseñar campañas de phishing altamente personalizadas, crear deepfakes y voces sintéticas, descubrir vulnerabilidades, desarrollar malware adaptable e incluso ejecutar ataques autónomos. “Por eso, las organizaciones deben adoptar enfoques más dinámicos, capaces de aprender y adaptarse con la misma rapidez”.
Una parte clave de esa estrategia es la autenticación multifactor resistente al phishing (MFA), que según la ejecutiva puede detener más del 99% de los intentos de intrusión, incluso si el atacante posee la combinación correcta de usuario y contraseña. Sin embargo, aclara que no alcanza con implementar herramientas aisladas: “Debe ir acompañada de una estrategia integral basada en identidad, en el gobierno de privilegios y en la actualización continua de software y hardware”.
Mora sostiene que la ciberseguridad actual no se trata solo de defensa técnica, sino también de colaboración: ninguna organización puede protegerse sola. Es necesario compartir inteligencia, coordinar respuestas y fortalecer ecosistemas enteros.
Desde esa perspectiva, el rol de la inteligencia artificial es doble: una fuente de riesgo, pero también la mejor herramienta para equilibrar la balanza: “La IA está cambiando la velocidad del conflicto digital”, concluyó la especialista. “Por primera vez, los defensores pueden moverse al mismo ritmo que los atacantes. Eso redefine completamente cómo entendemos la ciberseguridad. Y, si bien existen desafíos, lo más importante, el mensaje principal del Microsoft Digital Defense Report 2025 es la oportunidad que nos brinda hoy la IA para la ciberseguridad”.
