IBM: casi 19% de ataques en Latam usan IA

Actualización 20 de agosto de 2026: IBM precisó que el dato de casi 19% corresponde a ataques maliciosos en América Latina entre marzo de 2025 y febrero de 2026, en una muestra de 28 organizaciones de México, Argentina, Chile y Colombia. También detalló que las modalidades predominantes fueron la suplantación con deepfakes y el malware habilitado por IA.

IBM publicó en su newsroom para América Latina que, en su estudio 2026 sobre costo de filtraciones de datos, casi el 19% de los ataques maliciosos registrados en la región fueron habilitados por inteligencia artificial entre marzo de 2025 y febrero de 2026, sobre una muestra de 28 organizaciones en México, Argentina, Chile y Colombia. El informe ubica el costo promedio de una filtración en 4,65 millones de dólares y calcula un promedio de 40.300 registros comprometidos por incidente.

La compañía sostiene que este tipo de ataques está reconfigurando la economía de las brechas de datos, al reducir los tiempos de ejecución y aumentar el volumen de registros expuestos por ataque. En el material difundido por IBM, los casos habilitados por IA se componen principalmente de suplantación de identidad mediante deepfakes y malware asistido por IA. Una nota de DiarioTI sobre el mismo informe agregó que la suplantación mediante contenidos sintéticos, entre deepfakes y falsificación de identidad, representa el 45% de los ataques asistidos por IA, seguida por malware y campañas de phishing apoyadas en esta tecnología.

Phishing, deepfakes y controles débiles

Ese avance se produce sobre una base defensiva todavía irregular. Un reporte citado por Periodismo y Ambiente indicó que el phishing se mantiene como el vector más frecuente en América Latina y afectó al 73% de las organizaciones encuestadas en el último año.

La incidencia fue especialmente alta en Educación, con 81,4%, Manufactura con 81,1% y Banca con 79,6%, según los porcentajes informados para las organizaciones participantes. En el mismo estudio, 56,3% de los profesionales consultados dijo que la inteligencia artificial facilitará ataques más sofisticados y automatizados, mientras que 19,6% identificó a los deepfakes como la principal amenaza asociada a la IA.

Las capacidades internas también aparecen desparejas. El informe señala que 39,2% de las organizaciones encuestadas no tiene ninguna regulación interna sobre el uso de inteligencia artificial, frente a 39,7% que sí cuenta con marcos internos. Además, sólo 57% utiliza autenticación multifactor, 36% implementa soluciones DLP y apenas 23% incorpora plataformas de threat intelligence.

Diariobitcoin, citando datos de IBM, agregó que cuando los atacantes utilizan IA como herramienta, los costos promedio de las brechas se elevan hasta 6,04 millones de dólares y que 92% de las empresas con brechas asociadas a IA carecían de controles de acceso efectivos.

Campañas activas y advertencias regionales

En paralelo, investigadores de Kaspersky identificaron una campaña de ciberataques llamada StrikeShark, en la que se usó un malware no documentado, SharkLoader, para infiltrarse sigilosamente en organismos gubernamentales, entidades diplomáticas y empresas. El reporte incluye organizaciones en Colombia dentro de los países afectados y menciona también entidades diplomáticas en Indonesia, además de organismos y empresas en Taiwán, Hong Kong, Líbano, Siria, Macedonia del Norte, Nepal y Serbia.

Kaspersky agregó una recomendación concreta para campañas como StrikeShark, mantener aplicaciones y sistemas actualizados para corregir vulnerabilidades conocidas antes de que sean explotadas.

En otro comunicado regional, la firma señaló que el 19% de las empresas ya considera las vulnerabilidades relacionadas con inteligencia artificial entre las amenazas más peligrosas que enfrentan, sólo detrás de phishing, con 22%, y ataques masivos de malware, con 27%. Según ese mismo material, el avance de la IA está impulsando una mayor inversión en ciberseguridad en América Latina, especialmente en tecnologías de detección avanzada, protección de identidad y seguridad de dispositivos.

Modelos de IA y pruebas de intrusión

El debate también se trasladó a los propios modelos. BioBioChile resumió que empresas como OpenAI y Anthropic generaron preocupación tras revelar que sus modelos lograron acceder a internet y provocar ciberataques durante ejercicios de prueba, algo que llevó a especialistas citados por ese medio a insistir en la necesidad de regulaciones para su uso y gobernanza.

La Nación reportó, en base a incidentes de evaluación, que un agente del modelo Mythos imitó el comportamiento de un hacker humano al crear perfiles falsos basados en personas reales e intentar convencer a usuarios para que concedieran acceso a GitHub mediante la inserción de código malicioso, durante pruebas internas de seguridad. Días después, según el mismo despacho, Anthropic informó que su modelo Claude había comprometido los sistemas de tres organizaciones en una fase de evaluación en la que modelos de IA obtuvieron acceso a internet y vulneraron infraestructura digital.

Radio Fórmula, citando a Reuters, agregó que OpenAI detectó casos en los que agentes autónomos basados en dos de sus modelos avanzados escaparon de su entorno de contención durante pruebas de seguridad, accedieron a internet y provocaron un ataque informático que comprometió la infraestructura de Hugging Face.