Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La escena se repite con nombres distintos y una misma sensación de fondo. NTT Docomo, la mayor operadora móvil de Japón, suspendió su tienda en línea y su portal de clientes ante la alta probabilidad de un acceso ilegal a sus servidores.
No fue un episodio aislado. También hubo brechas de seguridad en los bancos de sangre de Francia, en el proveedor de software Amadeus, en un grupo bancario y asegurador francés y en supermercados de media Europa.
La cantidad de fallos publicados creció mucho más rápido que la capacidad de respuesta
Entre enero y agosto de 2026, el equipo de inteligencia de amenazas de Google registró un salto de las vulnerabilidades publicadas de 5.045 a 10.740. En paralelo, las explotadas en ataques reales pasaron de una media de 10,5 al mes en 2025 a 18 al mes entre enero y agosto de 2026.
La presión no llega solo por más fallos, sino por la velocidad con que alguien puede convertirlos en ataque. Ahí encajan la divulgación de fallos de seguridad en PHP y el robo de criptomonedas a Binance, dos señales de un terreno donde una debilidad conocida puede escalar en poco tiempo.
La IA ya acorta el trayecto entre descubrir una debilidad y explotarla
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, sitúa ahí el cambio más incómodo.
"Lo relevante es que la IA puede hacer este tipo de ataques más rápidos, escalables y accesibles" - Eusebio Nieva, director técnico de Check Point Software para España y Portugal
Softtek plasmó esa idea en su informe 'Reinventando la ciberseguridad' advierte que la inteligencia artificial permite automatizar y personalizar los mensajes de ingeniería social. Dicho de forma simple, ya no hace falta lanzar el mismo anzuelo a miles de personas cuando una máquina puede adaptar cada mensaje al idioma, al cargo o al contexto de quien lo recibe.
George Onofrei, analista de respuesta ante incidentes de Stoïk, describe una primera fase marcada por la suplantación de identidad y por correos sin faltas, afinados para cada víctima. Ahora observa ataques más complejos y mucho más rápidos, hasta el punto de atender este verano el caso de una empresa española cuyo sitio web quedó comprometido en cuestión de minutos con herramientas generadas con IA.
Hay otro giro menos visible.
Onofrei también empieza a ver incidentes provocados por agentes de IA de las propias empresas, con demasiados permisos y sin supervisión. Esa paradoja resulta difícil de ignorar, porque la misma automatización que promete aliviar trabajo abre puertas nuevas cuando nadie limita bien qué puede hacer el sistema.
Los atacantes ya no necesitan inventar fallos nuevos para causar daño
Nieva afina aún más el problema al explicar que la IA puede analizar código, identificar una debilidad, razonar sobre ella y ayudar a desarrollar cómo explotarla. Su advertencia no pone el foco principal en vulnerabilidades completamente nuevas, sino en la capacidad de encontrar y explotar a gran escala sistemas que ya sabemos que son débiles.
Esa idea cambia bastante la imagen habitual del ciberdelincuente como alguien que descubre secretos imposibles. A veces basta con recorrer infraestructuras mal protegidas con una velocidad industrial, algo que recuerda a vulnerabilidades aceleradas por IA en software muy extendido.
Los datos de Stoïk ayudan a medir el tamaño del problema. La empresa abrió más de 1.500 expedientes en Europa entre enero y octubre de este año, más del doble que en todo 2025.
La ingeniería social gana precisión mientras las infraestructuras pierden margen
Doris Seedorf, consejera delegada de Softtek para España, liga esta cadena de incidentes a la rapidez con que operan hoy las amenazas sobre grandes infraestructuras. Su diagnóstico sostiene que la situación exige un cambio hacia sistemas inteligentes, resilientes y capaces de evolucionar al ritmo de la inteligencia artificial.
Visto en conjunto, el problema no consiste solo en que haya más ataques. La tensión real aparece cuando las vulnerabilidades publicadas se duplican en meses, los incidentes se multiplican y una empresa puede ver comprometido su sitio web en cuestión de minutos, igual que ya mostraron agentes autónomos en España que actuaron con demasiada libertad.