Vulnerabilidades

Accenture y Anthropic han acordado invertir al menos 2.000 millones de dólares, unos 1.743 millones de euros al cambio actual, durante los próximos cinco años para reforzar la seguridad en el desarrollo de inteligencia artificial.

La inteligencia artificial está adquiriendo capacidades cada vez más avanzadas para analizar sistemas, encontrar vulnerabilidades y ejecutar tareas de forma autónoma. Pero esa evolución también está generando situaciones difíciles de anticipar, la última de ellas tiene como protagonista a Gemini, el modelo de inteligencia artificial de Google, que durante una prueba de ciberseguridad llegó a acceder y comprometer los sistemas de tres empresas.

La inteligencia artificial comienza a cambiar también la forma en la que se producen los ciberataques, la Agencia Española de Protección de Datos (AEPD) ha recibido la que identifica como la primera notificación de una brecha de datos personales en la que el ataque habría sido ejecutado mediante un agente de inteligencia artificial, utilizando un conocido modelo de lenguaje. El organismo ha dado a conocer el caso este 14 de septiembre, aunque advierte de que la información disponible procede de la notificación realizada por la organización afectada y todavía debe ser analizada.

Gartner prevé que el mercado de seguridad para sistemas de inteligencia artificial crecerá un 68,7% el próximo año, impulsado por las nuevas vulnerabilidades de los modelos y los agentes de IA, la expansión de la inteligencia artificial dentro de las empresas está abriendo un nuevo frente: proteger los propios sistemas de IA frente a ciberataques. Gartner estima que el mercado mundial dedicado a asegurar estas tecnologías alcanzará los 4.783 millones de dólares en 2027, lo que supone un crecimiento del 68,7% respecto a los 2.835 millones previstos para 2026.

La industria tecnológica ha lanzado una advertencia conjunta ante el salto que puede experimentar la ciberdelincuencia con la llegada de modelos de inteligencia artificial cada vez más capaces.

OpenAI continúa ampliando Daybreak, su iniciativa centrada en reforzar las capacidades de sus modelos para trabajos avanzados de ciberseguridad, la compañía ha presentado nuevos resultados de GPT-5.6-Cyber, un modelo entrenado específicamente para determinados flujos de trabajo relacionados con investigación de seguridad y desarrollo controlado de exploits, con el objetivo de responder a un escenario en el que la ventana disponible para detectar y corregir vulnerabilidades es cada vez más reducida.

CrowdStrike alerta de que la inteligencia artificial ha dejado de ser una tecnología emergente para convertirse en un elemento central de la ciberdelincuencia, según su nuevo Informe Threat Hunting 2026 revela que los atacantes ya utilizan IA para acelerar la explotación de vulnerabilidades, comprometer cadenas de suministro de software, atacar infraestructuras de IA empresariales y lanzar campañas cada vez más rápidas y sofisticadas.

Microsoft ha presentado Project Perception, una nueva arquitectura de ciberseguridad impulsada por inteligencia artificial con la que pretende responder al aumento de los ataques automatizados y a la creciente complejidad de los entornos digitales.

Google ha dado un nuevo paso en la carrera por la inteligencia artificial aplicada a la ciberseguridad con el lanzamiento de Gemini 3.5 Flash Cyber, un modelo especializado en la detección y corrección automática de vulnerabilidades de software.

La Comisión Europea ha presentado un plan de acción para reforzar la ciberseguridad ante los riesgos de la inteligencia artificial con nuevas capacidades de evaluación, pruebas, inversión y formación.

OpenAI ha presentado Daybreak, una nueva iniciativa diseñada para transformar la forma en la que organizaciones, desarrolladores y equipos de ciberseguridad gestionan las vulnerabilidades de software, un anuncio que ha llegado acompañado del lanzamiento de la versión completa de GPT-5.5-Cyber, un modelo especializado en seguridad informática que busca acelerar el paso desde la detección de fallos hasta su corrección automática.

Anthropic ha presentado el Proyecto Glasswing, una iniciativa centrada en reforzar la ciberseguridad del software a escala global mediante el uso de inteligencia artificial. La propuesta se apoya en su nuevo modelo Claude Mythos Preview, diseñado para identificar vulnerabilidades de alta gravedad en sistemas operativos, navegadores y otras infraestructuras digitales clave.

La transformación digital avanza a gran velocidad, pero también lo hacen los riesgos. En un momento en el que la inteligencia artificial y los servicios conectados se han convertido en el motor de muchas compañías, las API han pasado de ser un elemento técnico a convertirse en uno de los principales objetivos de los ciberataques.

Solo el 6% de las compañías afirma sentirse realmente preparada para hacer frente a todas las vulnerabilidades de ciberseguridad a las que se enfrentan. Esta es una de las principales conclusiones del informe Global Digital Trust Insights 2026, elaborado por PwC a partir de una encuesta a 3.887 directivos de negocio y responsables tecnológicos en 72 países, entre ellos España. Los sistemas legacy y las brechas en la cadena de suministro se consolidan como los puntos débiles más críticos y, además, como los objetivos preferidos por los ciberdelincuentes. Más del 25% de los encuestados reconoce haber sufrido incidentes cuyo coste superó el millón de dólares.

El reciente robo de varias joyas pertenecientes a la época imperial de Napoleón y Josefina en el Museo del Louvre ha destapado un problema mucho más profundo: años de negligencia en materia de ciberseguridad y sistemas informáticos obsoletos que comprometían la protección del museo más famoso del mundo.