{"id":1275,"date":"2026-06-23T13:41:09","date_gmt":"2026-06-23T13:41:09","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/23\/el-arma-que-ya-no-necesita-un-guerrero-cyberdefensa-mx\/"},"modified":"2026-06-23T13:41:09","modified_gmt":"2026-06-23T13:41:09","slug":"el-arma-que-ya-no-necesita-un-guerrero-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/23\/el-arma-que-ya-no-necesita-un-guerrero-cyberdefensa-mx\/","title":{"rendered":"El arma que ya no necesita un guerrero \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Cada arma comienza como una extensi\u00f3n de la mano que la sostiene. La lanza alarg\u00f3 el alcance del brazo. El arco hizo volar la punta sin lanzarla. El rifle situaba la muerte de un hombre a un cuarto de milla fuera de su vista, y el avi\u00f3n transportaba esa muerte a trav\u00e9s de los oc\u00e9anos. A cada paso, la distancia entre el guerrero y la herida se hac\u00eda m\u00e1s amplia y, sin embargo, una cosa nunca se mov\u00eda: un humano escog\u00eda el objetivo y un humano asestaba el golpe. Durante toda la historia del conflicto, incluido el \u00e1mbito cibern\u00e9tico, la mano ha permanecido sobre el arma.<\/p>\n

La IA ofensiva es el momento en que el arma aprende a apuntar por s\u00ed misma.<\/p>\n

Desde hace tres a\u00f1os, la inteligencia artificial (IA) es una extensi\u00f3n del bol\u00edgrafo. Redact\u00f3 el correo electr\u00f3nico de phishing, propuso el exploit, esboz\u00f3 la funci\u00f3n maliciosa y luego, como todas las herramientas anteriores, devolvi\u00f3 el trabajo a un humano para que lo llevara a cabo. En 2023, publiqu\u00e9 un documento t\u00e9cnico en el Instituto de Tecnolog\u00eda SANS que mostraba c\u00f3mo una persona sin casi ninguna habilidad pod\u00eda convencer a un chatbot para que produjera malware que pasara por alto los controles creados para detenerlo. Esa era la edad del asistente: peligroso, sin duda, pero todav\u00eda atado al operador que lo sosten\u00eda. La IA agente corta la correa. Toma el objetivo y recorre los pasos por s\u00ed mismo. Este \u00fanico cambio, de una herramienta que dibuja a una herramienta que act\u00faa, est\u00e1 remodelando las operaciones ofensivas m\u00e1s r\u00e1pidamente que las defensas construidas para atraparlas, y va en dos direcciones a la vez. Otorga capacidad real a los atacantes que nunca la poseyeron y brinda una velocidad feroz a aquellos que ya eran mortales.<\/p>\n

Si su oficio es un trabajo ofensivo, este es el terreno en el que se encuentra ahora. Las herramientas que un adversario utiliza contra un objetivo son las herramientas que usted debe ser capaz de utilizar, y ha ido mucho m\u00e1s all\u00e1 de los chatbots que componen phishing m\u00e1s bonitos. Vale la pena estudiar, con ojos claros y nada sentimentales, lo que estos agentes pueden hacer hoy, c\u00f3mo te permiten operar a un ritmo que \u00faltimamente parec\u00eda imposible, y d\u00f3nde te llevar\u00e1n silenciosamente por un precipicio si los sigues con demasiada fe.<\/p>\n

La puerta ha ca\u00eddo<\/b><\/h2>\n

Consideremos el actor de amenazas de nivel b\u00e1sico, hist\u00f3ricamente limitado por la falta de experiencia t\u00e9cnica. Estas personas ahora pueden aprovechar los agentes para desarrollar exploits y realizar campa\u00f1as de forma aut\u00f3noma. El dominio t\u00e9cnico ya no es un requisito previo; la intenci\u00f3n y el acceso a herramientas capaces son suficientes. Me refiero a este fen\u00f3meno como \u00abscript kiddie como servicio\u00bb, lo que significa el surgimiento de ataques sofisticados por parte de actores previamente no capacitados.<\/p>\n

Una implicaci\u00f3n adicional es que las limitaciones de los atacantes no capacitados ahora est\u00e1n definidas por las capacidades de los modelos de IA que han elegido y no por su propia experiencia. A medida que numerosos actores no capacitados emplean modelos similares de manera comparable, sus metodolog\u00edas de ataque comienzan a converger, lo que resulta en una monocultura conductual. Si bien esto aumenta el volumen de ataques competentes, tambi\u00e9n crea patrones reconocibles, como phishing estandarizado y cadenas de exploits. Los adversarios h\u00e1biles se adaptar\u00e1n m\u00e1s all\u00e1 de estos valores predeterminados, pero la mayor\u00eda no. En consecuencia, los defensores que comprenden estos comportamientos predeterminados pueden anticipar y mitigar mejor las amenazas generalizadas.<\/p>\n

Para los profesionales experimentados, la inteligencia artificial no necesariamente mejora las habilidades, pero aumenta significativamente la velocidad operativa. Capacitar a un agente en un oficio establecido permite la ejecuci\u00f3n paralela de campa\u00f1as, lo que reduce las tareas que antes requer\u00edan semanas a meras horas. Este doble efecto, m\u00e1s atacantes de nivel b\u00e1sico y ataques acelerados por parte de expertos, ampl\u00eda el panorama general de amenazas. Para quienes llevan a cabo operaciones ofensivas autorizadas, este es ahora el est\u00e1ndar predominante. Los adversarios ya utilizan estas herramientas, y cualquier compromiso que las descuide no refleja las amenazas actuales.<\/p>\n

La caza se ejecuta sola<\/b><\/h2>\n

Uno de los ejemplos m\u00e1s comunes que suelo dar a la gente es la ingenier\u00eda social aut\u00f3noma. En este escenario, un atacante implementa un agente para recopilar informaci\u00f3n disponible p\u00fablicamente sobre un objetivo, como perfiles de LinkedIn, comunicados de prensa o grabaciones de conferencias, para construir un perfil detallado. Luego, esta inteligencia es utilizada por un segundo agente, que genera y env\u00eda mensajes personalizados, gestiona respuestas y lleva a cabo una conversaci\u00f3n continua, avanzando gradualmente hacia su objetivo. No se requiere intervenci\u00f3n humana en el proceso de comunicaci\u00f3n.<\/p>\n

El peligro aqu\u00ed no es la velocidad; es la muerte silenciosa de las se\u00f1ales en las que confi\u00e1bamos. Durante a\u00f1os, nuestras defensas contra el phishing se apoyaron en los indicadores de la producci\u00f3n en masa: la gram\u00e1tica torpe, la plantilla reciclada, el correo id\u00e9ntico enviado diez mil veces. Esos son precisamente los indicios que este acuerdo borra. Cada mensaje llega con fluidez, singular y basado en algo genuinamente cierto acerca de su objetivo. Claro, las se\u00f1ales de infraestructura perduran; cosas como la reputaci\u00f3n del remitente, la autenticaci\u00f3n y similares siguen estando vigilantes, pero ahora, como defensores, tenemos que apoyarnos en ellas m\u00e1s que nunca, y \u00bfcu\u00e1nto tiempo pasar\u00e1 antes de que esas defensas se rompan bajo esa presi\u00f3n? La informaci\u00f3n ling\u00fc\u00edstica y a nivel de plantilla nos dice que gran parte de nuestra detecci\u00f3n, de la que depend\u00edamos silenciosamente, ha desaparecido.<\/p>\n

Y no se trata s\u00f3lo de ingenier\u00eda social. La misma automatizaci\u00f3n est\u00e1 superando a la explotaci\u00f3n. A medida que los modelos de frontera se vuelven m\u00e1s pr\u00e1cticos para encadenar llamadas a herramientas y corregirse a s\u00ed mismos frente a un entorno vivo, el list\u00f3n para producir un exploit que funcione es cada vez m\u00e1s bajo con cada lanzamiento. Tanto es as\u00ed que el gobierno federal ahora se est\u00e1 involucrando y obligando a retirar del mercado modelos como el Fable 5 de Anthropic por temor a sus capacidades. Pero esto es s\u00f3lo la punta del iceberg. Al vincular incluso modelos moderadamente capaces a una base de datos de recuperaci\u00f3n de vulnerabilidades conocidas, realizar\u00e1 su propio reconocimiento, juzgar\u00e1 a qu\u00e9 est\u00e1 probablemente expuesto un objetivo, extraer\u00e1 el exploit correspondiente del estante e informar\u00e1 como un perro que ha captado un olor: creo que esto funcionar\u00e1, seg\u00fan estos indicadores. \u00bfLo ejecuto? El malware est\u00e1 recorriendo el mismo camino, volvi\u00e9ndose agente por derecho propio, y ya estamos viendo a los agentes reescribir el malware existente en cepas m\u00e1s silenciosas creadas para escapar de los controles que conoc\u00edan la forma anterior. Esto comenz\u00f3 hace a\u00f1os con la introducci\u00f3n del \u201cArma de acceso guiado a la red (GNAW)\u201d que present\u00e9 en la conferencia Hackers Teaching Hackers.<\/p>\n

La confianza de un falso or\u00e1culo<\/b><\/h2>\n

Todo esto hace que los agentes sean algo muy seductor en quien apoyarse. Son r\u00e1pidos, corren solos y hablan con autoridad inquebrantable de principio a fin. Esa \u00faltima cualidad es la trampa, y llamarla mentira es halagarla intencionalmente. El agente no busca la verdad. Es buscar una tarea terminada y una respuesta que tenga la apariencia de tener raz\u00f3n. No tiene una visi\u00f3n privilegiada sobre si un anfitri\u00f3n es realmente vulnerable; relaciona los indicadores con una conclusi\u00f3n y entrega esa conclusi\u00f3n con la misma voz firme, ya sea que la conclusi\u00f3n sea s\u00f3lida o vac\u00eda. Comb\u00ednelo con un almac\u00e9n de vulnerabilidades de recuperaci\u00f3n, y la falla se agrava, ya que la recuperaci\u00f3n muestra lo que est\u00e1 plausiblemente relacionado, no lo que realmente se aplica. No comprueba la versi\u00f3n, ni la configuraci\u00f3n, ni siquiera si se puede acceder al servicio. <\/p>\n

Donde se hace la prueba<\/b><\/h2>\n

Ese problema de juicio es precisamente la raz\u00f3n por la que importa el lugar que ocupa esta obra. El Plano de IA segura SANS<\/a>escrito por Rob T. Lee, director de IA de SANS<\/a>divide el desaf\u00edo m\u00e1s amplio en tres v\u00edas: proteger la IA, utilizar la IA y gobernar la IA. El gobierno produce la pol\u00edtica y la supervisi\u00f3n que hacen que estos sistemas rindan cuentas. La protecci\u00f3n fortalece los sistemas que una organizaci\u00f3n realmente ejecuta. Utilizar es donde la IA se pone a trabajar tanto para la ofensiva como para la defensa, y las operaciones ofensivas son su ventaja m\u00e1s destacada.<\/p>\n

Los l\u00edderes escuchan las palabras \u00abseguridad de la IA\u00bb e imaginan carpetas de pol\u00edticas y un comit\u00e9 de gobernanza en una sala tranquila. Sin embargo, Utilize es el \u00fanico de los tres que ofrece pruebas: los ataques reales van contra los sistemas reales, lo que revela si la pol\u00edtica y el endurecimiento se mantienen cuando son atacados. Una organizaci\u00f3n puede redactar todas las directrices que le plazca y defender todas las defensas que pueda adquirir, pero hasta que alguien ponga estas herramientas contra sus propios muros, todav\u00eda no sabr\u00e1 cu\u00e1l de ellas resistir\u00e1. Una defensa es una teor\u00eda hasta que hace contacto, y el operador es quien la lleva all\u00ed. Por eso son cada vez m\u00e1s los operadores quienes exigen cuentas de todo el programa.<\/p>\n

Para qu\u00e9 sirve el guerrero<\/b><\/h2>\n

Regresemos, pues, al punto de partida. Durante toda la historia de la humanidad, la mano permaneci\u00f3 sobre el arma porque no se pod\u00eda confiar en que \u00e9sta eligiera, y eso no ha cambiado mucho. La m\u00e1quina ahora puede apuntar sola, pero no puede indicarle si debe disparar. Nombrar\u00e1 un objetivo que nunca estuvo all\u00ed y pedir\u00e1, con la misma voz tranquila que usa cuando tiene raz\u00f3n, permiso para disparar. Cada parte mec\u00e1nica de esta nave pasa a la m\u00e1quina. La \u00fanica parte que no lo es, el juicio de distinguir una cosa verdadera de una mentira confiada y tomar la mano hasta estar seguro, se est\u00e1 convirtiendo en la totalidad de la obra. El guerrero nunca ha estado m\u00e1s lejos de la herida, y la elecci\u00f3n que los une nunca ha pesado m\u00e1s. El arma ya no necesita un guerrero para blandirla, pero nunca ha necesitado de una persona para decidir si se debe blandir o no m\u00e1s que ahora.<\/p>\n

Aprenda IA \u200b\u200bofensiva en SANS San Antonio 2026<\/b><\/h2>\n

Este agosto abordar\u00e9 estas cuestiones en profundidad durante mi SEC535: IA ofensiva: herramientas y t\u00e9cnicas de ataque<\/a> curso realizado en SANS San Antonio 2026<\/a>. A lo largo de tres d\u00edas de laboratorios pr\u00e1cticos, trabajamos las t\u00e9cnicas descritas aqu\u00ed desde el lado de la l\u00ednea del operador: reconocimiento e ingenier\u00eda social asistidos por IA, ataques de clonaci\u00f3n de voz y deepfake, descubrimiento de vulnerabilidades respaldado por IA y el uso de IA en el desarrollo y evasi\u00f3n de malware. Manejar\u00e1 las herramientas con sus propias manos y obtendr\u00e1 una verdadera sensaci\u00f3n de su alcance, sus l\u00edmites y los puntos precisos en los que no se debe confiar. Esa es la distancia entre saber que estos ataques existen y poder ejecutarlos.<\/p>\n

La m\u00e1quina apuntar\u00e1. Sea el juicio detr\u00e1s del tiro.<\/p>\n

Reg\u00edstrese para <\/a>SANS San Antonio 2026 aqu\u00ed<\/a>.<\/b><\/span><\/p>\n

Nota:<\/strong> Este art\u00edculo ha sido escrito y contribuido por expertos de Foster Nethercott, autor del curso SANS SEC535.<\/em><\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en noticias de google<\/a>, Gorjeo<\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n