IA sin control: un riesgo para las empresas
Hornetsecurity, compañía global especializada en soluciones de ciberseguridad, ha presentado su Cibersecurity Report 2026 con las tendencias clave que marcarán el sector este año. Una de las principales alertas del informe es la adopción descontrolada de herramientas de inteligencia artificial, tanto por parte de los directivos como de los propios empleados de las compañías. Este uso informal y sin supervisión de tecnologías basadas en IA supera la capacidad de los departamentos legales y de seguridad para evaluar los riesgos, lo que amplía de forma preocupante la superficie de ataque en las organizaciones.
IA agéntica como nueva ciberarma
El informe destaca el uso creciente de sistemas de IA agéntica con fines maliciosos. Estas herramientas, diseñadas para actuar de forma autónoma, están siendo empleadas como verdaderas armas cibernéticas. Los ciberdelincuentes ya pueden escribir y adaptar scripts automáticamente, lanzar campañas sofisticadas y personalizadas sin apenas conocimientos técnicos, e incluso generar deepfakes de voz y vídeo para suplantar identidades. Además, estas IAs son capaces de superar sistemas CAPTCHA y diseñar campañas de phishing más eficaces que nunca.
Ransomware 3.0: la manipulación de datos como nueva amenaza
Otra amenaza emergente es la evolución del ransomware hacia su versión 3.0. Según Hornetsecurity, esta nueva generación va más allá del cifrado o el robo de datos. Su objetivo ahora es alterar de forma sutil la integridad de la información para sembrar la duda sobre su veracidad. Este tipo de manipulación puede tener consecuencias devastadoras si afecta a registros financieros, historiales médicos o sistemas industriales críticos. La empresa explica que esta técnica puede “generar dudas sobre la fiabilidad de la información”, debilitando así la confianza en sistemas esenciales.
La amenaza latente de la computación cuántica
Aunque los ordenadores cuánticos capaces de romper el cifrado actual podrían tardar entre cinco y quince años en llegar, Hornetsecurity insiste en la necesidad de comenzar a prepararse ya. Empresas que gestionan datos sensibles, como PII (información personal identificable) o PHI (información médica protegida), deben implementar algoritmos resistentes a la computación cuántica. ¿La razón? Algunos ciberdelincuentes ya aplican la estrategia conocida como Harvest Now, Decrypt Later (HDNL), que consiste en recopilar datos cifrados hoy para descifrarlos en el futuro cuando la tecnología lo permita.
Un informe basado en 72.000 millones de correos electrónicos
Para la elaboración de este informe, el Security Lab de Hornetsecurity ha analizado más de 72.000 millones de correos electrónicos procesados entre el 15 de octubre de 2024 y el 15 de octubre de 2025. Según Daniel Hofmann, CEO de la compañía, este análisis masivo permite detectar patrones y anticiparse a las amenazas emergentes: “Nuestro equipo del Security Lab ha sido capaz de revisar y analizar más de 72.000 millones de correos electrónicos y toda esta información nos ayuda a entender mejor la situación del sector y estudiar las tendencias de ataque que pueden ayudar a los negocios a adelantarse a las amenazas”.
Consecuencias para la ciberseguridad global
El panorama que dibuja el informe de Hornetsecurity apunta a un incremento significativo en la complejidad de las amenazas que enfrentan empresas, gobiernos y usuarios. La combinación de tecnologías disruptivas como la IA agéntica y la futura computación cuántica, junto con prácticas poco reguladas en el uso de herramientas digitales, exige una respuesta coordinada. Tanto los equipos de seguridad como las autoridades regulatorias deberán adaptarse rápidamente para garantizar la protección de datos e infraestructuras críticas en los próximos años.
La fotografía de representación de esta noticia pertenece a Brian McGowan y ha sido publicada en Unsplash
