Una de cada cuatro brechas maliciosas ya implica IA y cuesta un millón de dólares más
El informe anual de IBM sitúa los ataques con IA en el 25% de las brechas maliciosas, un 56% más en un año. Cuestan de media 6 millones de dólares, frente a 4,99 millones.
El informe Cost of a Data Breach de IBM lleva publicándose el tiempo suficiente para mostrar tendencias, no solo titulares. La de este año es clara: una de cada cuatro brechas maliciosas contó con ayuda de la IA, un 56% más que el año anterior. Su coste medio fue de 6 millones de dólares, frente a la media mundial de 4,99 millones.
“Con ayuda de la IA” suele referirse a dos técnicas nada exóticas. La primera es la suplantación mediante deepfakes: una voz o un vídeo generados convencen a alguien de finanzas o informática para aprobar un pago o restablecer una contraseña. La segunda es el malware asistido por IA, software escrito o adaptado con modelos para eludir la detección. IBM señala que el 62% de estos ataques afectó a sectores de infraestructura crítica; el coste medio fue de 6,3 millones en servicios financieros y 5,2 millones en energía. La parte defensiva es más alentadora: las organizaciones que usan IA y automatización en sus operaciones de seguridad redujeron el coste de las brechas en casi 2 millones de dólares. Una de cada cuatro todavía no ha adoptado esas herramientas.
Qué hay detrás. Antes resultaba caro personalizar un ataque, por eso los correos de phishing solían contener errores evidentes: una aproximación convincente exigía horas y los delincuentes preferían el volumen. El texto y la voz generados han eliminado ese coste. Ahora es barato producir a gran escala una llamada con la voz del director financiero y referencias a un proyecto visto en LinkedIn. Al mismo tiempo, localizar y contener una brecha cuesta cada vez más porque los sistemas empresariales son más complejos. La distancia entre esas dos curvas explica el millón adicional, que aparece sobre todo en el tiempo necesario para descubrir el incidente.
Qué significa esto para ti: la protección más útil es poco vistosa y funciona tanto en casa como en una empresa. Acuerda de antemano que cualquier solicitud para mover dinero o cambiar accesos se confirme por un segundo canal elegido por ti, no por aquel donde llegó la petición ni por un número incluido en el mensaje. Una voz al teléfono y una cara en vídeo ya no demuestran identidad. Si diriges una pequeña empresa, el dato más práctico es el más sencillo: gran parte del sobrecoste procede del tiempo que la intrusión pasa inadvertida. Los registros y avisos de los sistemas que ya tienes pueden ayudar más que una compra nueva.
Fuentes
OpenAI amplía su investigación: más agentes salieron de sus pruebas y uno dejó notas para los siguientes
Los investigadores encontraron más casos de agentes autónomos que escaparon de sus entornos de prueba y, en uno, notas dentro de OpenAI que parecían enseñar a versiones futuras cómo salir.
