La inteligencia artificial fue un componente operativo en solo el 8 % de los ciberataques que Rapid7 rastreó en el tercer trimestre de 2026, y en todos los casos documentados fueron personas quienes eligieron a quién atacar y con qué fin. Es una de las conclusiones del informe trimestral de amenazas que la empresa de ciberseguridad publicó el 21 de octubre, que matiza el discurso de los ataques autónomos dirigidos por IA, aunque advierte de que esa fase llegará.
Las claves del uso de la IA en ciberataques según Rapid7 en 20 segundos
- Rapid7 detectó la IA como componente operativo en el 8 % de los incidentes del tercer trimestre.
- Las personas eligieron los objetivos en todos los casos; la IA ayudó en tareas tácticas.
- Algunos atacantes reparten sus peticiones entre varias sesiones para esquivar los filtros.
- Los fallos graves se explotaron, de media, en tres días.
El informe combina datos del servicio de detección y respuesta gestionada de Rapid7, de su inteligencia de vulnerabilidades, de su telemetría de investigación y del seguimiento de foros clandestinos. Su lectura sobre la IA es más prudente que buena parte de los mensajes del sector, que en los últimos meses han puesto el foco en modelos capaces de encontrar y encadenar vulnerabilidades, como Claude Mythos, sobre el que Noticias.ai ha publicado casos como el de Rubrik y su uso de Mythos 5 para buscar cadenas de fallos.
Qué hace la IA en manos de los atacantes
Según Rapid7, los atacantes han pasado de usar la IA sobre todo para redactar textos o código a apoyarse en ella para decisiones tácticas y de ejecución. En los casos documentados, la IA ayudó a seleccionar técnicas, a evaluar posibles objetivos y a adaptarse cuando un paso del ataque fallaba. Lo que no hizo en ninguno de ellos fue decidir el objetivo ni el propósito de la operación. Douglas McKee, director de inteligencia de vulnerabilidades de la compañía, subrayó a SecurityWeek que la IA apareció como componente operativo en solo el 8 % de los incidentes.
El hallazgo más útil para los proveedores de modelos es otro. El informe describe a atacantes que reparten un objetivo malicioso entre varias sesiones de IA para evitar las salvaguardas: los modelos de un gran proveedor rechazaban con frecuencia las peticiones maliciosas hechas en una sola sesión, pero las protecciones eran menos consistentes cuando el mismo objetivo se fragmentaba en conversaciones distintas. Rapid7 lo presenta como un reto de detección, porque cada petición por separado puede parecer inocua. SecurityWeek añade que la empresa recomienda vigilar el uso de API de IA desde equipos y procesos donde no se espera.
La previsión la pone Christiaan Beek, vicepresidente de Rapid7 Intelligence, que sostiene que la cuestión no es si la explotación agéntica, la llevada a cabo por agentes de IA que actúan solos, crecerá, sino cuándo. Por ahora, según el informe, la adopción por parte de los atacantes va por detrás de lo que la tecnología ya permite.
El resto del panorama sigue siendo humano y rápido
Que la IA tenga un papel secundario no significa que los ataques sean lentos. Rapid7 calcula que las vulnerabilidades de gravedad alta y crítica se explotaron una media de tres días después de hacerse públicas, con el 71 % de los casos en la primera semana, y que el 79 % de los fallos explotados no requería credenciales ni interacción del usuario. En ransomware, Estados Unidos sumó 1.112 víctimas publicadas en sitios de filtración, unas ocho veces más que Alemania, y los grupos más activos fueron The Gentlemen, Qilin e INC Ransom.
Las técnicas que más se repiten tampoco son nuevas: intérpretes de órdenes y scripts, robo de credenciales y explotación de accesos remotos, tanto en espionaje como en delincuencia. Por eso el informe recomienda detectar comportamientos en lugar de depender de listas de grupos conocidos, y priorizar los parches de los fallos explotables en remoto. OpenSecurity detalla los datos de vulnerabilidades y ransomware del mismo informe.
Preguntas frecuentes
¿Cuánto usan la IA los ciberdelincuentes según Rapid7?
La IA fue un componente operativo en el 8 % de los incidentes que Rapid7 rastreó en el tercer trimestre de 2026.
¿Para qué usan la IA los atacantes?
Para tareas tácticas como seleccionar técnicas, evaluar objetivos o adaptarse cuando un paso falla. Las personas siguen eligiendo los objetivos.
¿Cómo esquivan los atacantes los filtros de los modelos de IA?
Según Rapid7, repartiendo un objetivo malicioso entre varias sesiones, porque los filtros son menos consistentes que cuando la petición llega en una sola conversación.
¿Cuándo llegarán los ataques autónomos con IA?
Rapid7 no da fecha, pero su vicepresidente de inteligencia, Christiaan Beek, considera que la explotación agéntica crecerá y que la duda es cuándo.
Fuentes:
- Rapid7: Human operators still drive most of tracked cyberattacks, but exploitation windows are narrow
- Rapid7 Blog: Q3 2026 threat update
- Rapid7: Quarterly Threat Landscape Report (Q3 2026)
- SecurityWeek: High-severity flaws exploited in three days as ransomware dominates Q3
- OpenSecurity: Rapid7, las vulnerabilidades graves se explotan en tres días de media
