Un reciente incidente relacionado con modelos de inteligencia artificial puso sobre la mesa un nuevo desafío para las organizaciones: sistemas autónomos capaces de encontrar vulnerabilidades y encadenar diferentes técnicas de ataque a una velocidad difícil de igualar por operadores humanos.
Gonzalo García, vicepresidente de Ventas para Fortinet Sudamérica, analizó el episodio ocurrido en julio de 2026 y advirtió que la inteligencia artificial puede acelerar considerablemente los procesos de descubrimiento y explotación de fallas de seguridad.
El caso estuvo relacionado con una evaluación de capacidades ofensivas realizada con modelos de IA sin los filtros de seguridad habituales. Durante la prueba, los sistemas encontraron y explotaron una vulnerabilidad desconocida en un componente utilizado para acceder a Internet y posteriormente lograron avanzar hacia otros recursos.
La secuencia incluyó escalamiento de privilegios, movimiento lateral y ejecución de código sobre infraestructura externa, mostrando hasta dónde puede llegar un sistema cuando tiene capacidad para probar diferentes alternativas de manera autónoma.
El problema también está en la infraestructura
Para García, el episodio no debe interpretarse simplemente como un fallo de la inteligencia artificial.
El análisis señala que los sistemas utilizaron vectores tradicionales de ataque sobre infraestructura tecnológica convencional, incluyendo componentes de terceros, configuraciones de red y mecanismos de procesamiento de datos.
“La IA no inventó vectores nuevos, encadenó los de siempre a velocidad de máquina y sin cansarse”, plantea el ejecutivo.
Esta capacidad modifica el escenario para las organizaciones porque un atacante asistido por inteligencia artificial puede explorar numerosas rutas de acceso y explotación de manera continua.
El desafío, por tanto, no consiste únicamente en determinar si una herramienta de IA es confiable, sino en evaluar si la arquitectura tecnológica está preparada para resistir operaciones automatizadas de esta naturaleza.
Parchear no siempre es suficiente
El análisis también llama la atención sobre las limitaciones del parcheo tradicional y del denominado parcheo virtual.
Una vulnerabilidad desconocida no dispone de una corrección previa específica. Sin embargo, determinadas herramientas de seguridad pueden reconocer patrones asociados a familias conocidas de ataques aunque todavía no exista un parche para una vulnerabilidad concreta.
Entre las medidas señaladas figuran los sistemas de prevención de intrusiones (IPS) y los firewalls de aplicaciones web (WAF) con protección de interfaces de programación de aplicaciones (API).
Una vez identificada públicamente una vulnerabilidad, las contramedidas virtuales pueden proporcionar una protección temporal mientras las organizaciones esperan la ventana adecuada para instalar la actualización definitiva.
Microsegmentación para limitar el movimiento
Fortinet destaca la microsegmentación como una de las decisiones arquitectónicas que puede reducir considerablemente el impacto de un incidente.
El objetivo es impedir que comprometer una parte de la infraestructura otorgue automáticamente acceso a otros sistemas.
Aplicada a entornos que procesan contenidos potencialmente no confiables, la segmentación permite establecer zonas con privilegios mínimos, controlar qué cargas de trabajo pueden conectarse a Internet y generar alertas cuando se producen intentos de movimiento entre diferentes áreas de la red.
Esta estrategia parte de asumir que un sistema puede ser comprometido y concentrar los controles en evitar que el atacante continúe avanzando.
IA también plantea retos para responder a incidentes
Otro elemento destacado es el papel de la inteligencia artificial en las investigaciones posteriores a un ataque.
García señala que determinadas restricciones incorporadas a modelos comerciales pueden impedir que estos ejecuten algunas tareas de análisis forense debido a que los sistemas de seguridad no siempre pueden distinguir entre las instrucciones de un investigador y las de un atacante.
Ante esta situación, recomienda que las organizaciones evalúen previamente alternativas de IA que puedan utilizar de manera controlada durante una investigación de seguridad.
Para el ejecutivo, el principal aprendizaje no es que las máquinas se hayan convertido por sí mismas en atacantes, sino que la automatización está reduciendo considerablemente el tiempo disponible entre el descubrimiento de una vulnerabilidad y su posible explotación.
Este escenario obliga a las organizaciones a avanzar hacia arquitecturas capaces de contener incidentes desde su diseño y responder a nuevas amenazas en cuestión de horas.
