Vulnerabilidades

Gartner prevé que el mercado de seguridad para sistemas de inteligencia artificial crecerá un 68,7% el próximo año, impulsado por las nuevas vulnerabilidades de los modelos y los agentes de IA, la expansión de la inteligencia artificial dentro de las empresas está abriendo un nuevo frente: proteger los propios sistemas de IA frente a ciberataques. Gartner estima que el mercado mundial dedicado a asegurar estas tecnologías alcanzará los 4.783 millones de dólares en 2027, lo que supone un crecimiento del 68,7% respecto a los 2.835 millones previstos para 2026.

La industria tecnológica ha lanzado una advertencia conjunta ante el salto que puede experimentar la ciberdelincuencia con la llegada de modelos de inteligencia artificial cada vez más capaces.

OpenAI continúa ampliando Daybreak, su iniciativa centrada en reforzar las capacidades de sus modelos para trabajos avanzados de ciberseguridad, la compañía ha presentado nuevos resultados de GPT-5.6-Cyber, un modelo entrenado específicamente para determinados flujos de trabajo relacionados con investigación de seguridad y desarrollo controlado de exploits, con el objetivo de responder a un escenario en el que la ventana disponible para detectar y corregir vulnerabilidades es cada vez más reducida.

CrowdStrike alerta de que la inteligencia artificial ha dejado de ser una tecnología emergente para convertirse en un elemento central de la ciberdelincuencia, según su nuevo Informe Threat Hunting 2026 revela que los atacantes ya utilizan IA para acelerar la explotación de vulnerabilidades, comprometer cadenas de suministro de software, atacar infraestructuras de IA empresariales y lanzar campañas cada vez más rápidas y sofisticadas.

Microsoft ha presentado Project Perception, una nueva arquitectura de ciberseguridad impulsada por inteligencia artificial con la que pretende responder al aumento de los ataques automatizados y a la creciente complejidad de los entornos digitales.

Google ha dado un nuevo paso en la carrera por la inteligencia artificial aplicada a la ciberseguridad con el lanzamiento de Gemini 3.5 Flash Cyber, un modelo especializado en la detección y corrección automática de vulnerabilidades de software.

La Comisión Europea ha presentado un plan de acción para reforzar la ciberseguridad ante los riesgos de la inteligencia artificial con nuevas capacidades de evaluación, pruebas, inversión y formación.

OpenAI ha presentado Daybreak, una nueva iniciativa diseñada para transformar la forma en la que organizaciones, desarrolladores y equipos de ciberseguridad gestionan las vulnerabilidades de software, un anuncio que ha llegado acompañado del lanzamiento de la versión completa de GPT-5.5-Cyber, un modelo especializado en seguridad informática que busca acelerar el paso desde la detección de fallos hasta su corrección automática.

Anthropic ha presentado el Proyecto Glasswing, una iniciativa centrada en reforzar la ciberseguridad del software a escala global mediante el uso de inteligencia artificial. La propuesta se apoya en su nuevo modelo Claude Mythos Preview, diseñado para identificar vulnerabilidades de alta gravedad en sistemas operativos, navegadores y otras infraestructuras digitales clave.

La transformación digital avanza a gran velocidad, pero también lo hacen los riesgos. En un momento en el que la inteligencia artificial y los servicios conectados se han convertido en el motor de muchas compañías, las API han pasado de ser un elemento técnico a convertirse en uno de los principales objetivos de los ciberataques.

Solo el 6% de las compañías afirma sentirse realmente preparada para hacer frente a todas las vulnerabilidades de ciberseguridad a las que se enfrentan. Esta es una de las principales conclusiones del informe Global Digital Trust Insights 2026, elaborado por PwC a partir de una encuesta a 3.887 directivos de negocio y responsables tecnológicos en 72 países, entre ellos España. Los sistemas legacy y las brechas en la cadena de suministro se consolidan como los puntos débiles más críticos y, además, como los objetivos preferidos por los ciberdelincuentes. Más del 25% de los encuestados reconoce haber sufrido incidentes cuyo coste superó el millón de dólares.

El reciente robo de varias joyas pertenecientes a la época imperial de Napoleón y Josefina en el Museo del Louvre ha destapado un problema mucho más profundo: años de negligencia en materia de ciberseguridad y sistemas informáticos obsoletos que comprometían la protección del museo más famoso del mundo.

La inteligencia artificial se ha consolidado como un aliado para la innovación empresarial, pero también como un nuevo vector de riesgo para la ciberseguridad. Según el Informe de Ciberpreparación 2025 de Hiscox, el 57% de las pymes españolas cree haber sufrido al menos un ciberataque derivado de la IA en los últimos doce meses, lo que refleja el doble filo con el que las compañías perciben esta tecnología.

Sophos ha anunciado el lanzamiento de Advisory Services, una suite de servicios de pruebas de seguridad diseñada para ayudar a las organizaciones a identificar y corregir brechas en sus programas de ciberseguridad antes de que puedan ser explotadas por atacantes.

Las organizaciones españolas están respondiendo mejor a los ataques de ransomware. Según el informe El Estado del Ransomware 2025 de Sophos, el 49% de las compañías afectadas se recuperaron completamente en una semana, frente al 27% del año anterior. Además, el coste promedio de recuperación (sin incluir el rescate) se redujo un 66%, pasando de 3,43 millones a 1,15 millones de dólares.