Un año de ciberamenazas con IA: qué hemos aprendido analizando los patrones reales.

Durante el último año, los equipos de seguridad de Anthropic han estado cartografiando algo que muchos intuíamos pero pocos habían documentado con rigor: cómo los modelos de lenguaje están cambiando el paisaje de las ciberamenazas.

El resultado es un informe publicado en junio de 2025 que cruza sus hallazgos con el marco MITRE ATT&CK, el estándar de referencia que usan los equipos de seguridad para clasificar tácticas y técnicas de ataque. Vale la pena detenerse en lo que encontraron.

El problema no es la IA como arma nueva, sino como amplificador

La narrativa habitual sobre IA y ciberseguridad tiende al alarmismo: agentes autónomos atacando infraestructuras críticas, malware que se escribe solo, ataques imposibles de detectar. La realidad que documenta este análisis es más matizada y, en cierto sentido, más preocupante.

Los modelos de lenguaje no están inventando vectores de ataque radicalmente nuevos. Lo que sí están haciendo es reducir la barrera de entrada para ejecutar ataques que antes requerían conocimientos técnicos avanzados.

Dicho de otra forma: las técnicas existentes se vuelven accesibles para actores con menos experiencia. Eso amplía el número de personas que pueden causar daño real, aunque el daño individual no sea más sofisticado que antes.

Qué tácticas aparecen con más frecuencia

Al mapear las amenazas documentadas contra el marco MITRE ATT&CK, el análisis identifica patrones claros en cómo se está usando la IA en distintas fases de un ataque:

• Reconocimiento: los agentes IA ayudan a recopilar y sintetizar información pública sobre objetivos con una velocidad y escala que antes era inviable para actores individuales.
• Ingeniería social: la generación de textos convincentes, personalizados y en múltiples idiomas reduce el esfuerzo necesario para construir campañas de phishing creíbles.
• Desarrollo de código malicioso: aunque los modelos tienen salvaguardas, el informe documenta intentos —algunos exitosos— de usar LLM para generar o modificar código con fines dañinos.

Lo que el informe no afirma, y esto es importante, es que los modelos de lenguaje sean la causa principal de un aumento catastrófico en ciberataques. Los datos muestran un cambio en la distribución de capacidades, no una explosión de amenazas sin precedentes.

El papel del marco MITRE ATT&CK en este análisis

Elegir MITRE ATT&CK como referencia no es un detalle menor. Este marco lleva años siendo el lenguaje común entre equipos de seguridad ofensiva y defensiva. Al mapear las amenazas habilitadas por IA sobre sus categorías, el informe hace algo valioso: convierte observaciones dispersas en un vocabulario compartido que los equipos de seguridad ya conocen y pueden usar.

Eso facilita que las organizaciones evalúen su exposición real sin necesidad de partir de cero. Si tu equipo ya trabaja con MITRE ATT&CK, este análisis encaja directamente en sus flujos de trabajo.

Qué implica esto para quienes trabajan con IA

Desde nuestra perspectiva, hay dos lecturas complementarias de este informe.

La primera es defensiva: las organizaciones que despliegan herramientas basadas en modelos de lenguaje —ya sea para atención al cliente, generación de contenido o automatización interna— necesitan entender que esas mismas capacidades pueden ser aprovechadas por actores maliciosos. No para entrar en pánico, sino para diseñar salvaguardas proporcionales al riesgo real.

La segunda es estructural: los proveedores de modelos de lenguaje tienen una responsabilidad activa en documentar y publicar este tipo de análisis. Que Anthropic haya dedicado un año a cartografiar estas amenazas y lo haya hecho público es exactamente el tipo de transparencia que el sector necesita más.

Una nota sobre los límites del informe

El artículo original no incluye cifras concretas sobre el número de incidentes analizados ni desglosa la metodología de selección de casos. Eso limita la posibilidad de evaluar la representatividad de los datos.

Lo que sí ofrece es un marco conceptual sólido y una señal clara: la intersección entre IA y ciberseguridad ya no es un tema de ciencia ficción ni de prospectiva lejana. Es un área que requiere atención ahora, con los datos disponibles, aunque esos datos sean todavía incompletos.

Recomendamos leer el informe completo si trabajas en seguridad, en desarrollo de productos con IA o en comunicación digital. No porque tenga todas las respuestas, sino porque hace las preguntas correctas.

Fuente original

Anthropic News: What we learned mapping a year's worth of AI-enabled cyber threats