La IA acelera los ciberataques: explotar una vulnerabilidad crítica ya toma menos de 48 horas
La IA acelera los ciberataques: explotar una vulnerabilidad crítica ya toma menos de 48 horas
Compartir:
Diana Dorado
Redacción
19 de octubre de 2026
Según el Reporte global de Fortinet sobre el Panorama de Amenazas 2026, el tiempo para explotar vulnerabilidades críticas pasó de casi 5 días a menos de 48 horas. En algunos casos, gracias a la integración de la inteligencia artificial en las herramientas de amenaza, la explotación comenzó a las pocas horas de su divulgación pública.
Para Derek Manky, vicepresidente global de Inteligencia de Amenazas de Fortinet, los aspectos básicos del cibercrimen rara vez cambian; lo que cambia es la rapidez, la escala y la eficiencia con que los atacantes avanzan. Por eso, advierte, la ciberhigiene básica importa más que nunca.
1. Indicadores del panorama de amenazas 2026
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Tiempo hasta la explotación |
De casi 5 días a menos de 48 horas |
Vulnerabilidades críticas; en algunos casos, a las pocas horas de su divulgación. |
|
Intentos de explotación globales |
Más de 25 % año tras año |
Datos de FortiGuard Labs. |
|
Eventos de fuerza bruta (2025) |
Cerca de 68 mil millones (unos 185 millones por día) |
Bajaron 22 % año tras año: los atacantes cambian el método indiscriminado por mayor precisión. |
|
Papel de la IA |
Acelera reconocimiento, ingeniería social y análisis de infraestructura expuesta |
Pronto, las capacidades agénticas coordinarán varios pasos con menos participación del operador. |
2. Línea base práctica de ciberhigiene
Fortinet propone aplicar de forma consistente un conjunto pequeño de acciones críticas:
-
Contraseñas: actualizarlas, guardarlas en un administrador de confianza y reemplazar las débiles, reutilizadas o expuestas.
-
Autenticación multifactor: usarla donde esté disponible, sobre todo en correo, acceso remoto y servicios en la nube.
-
Parches: instalar rápidamente todas las actualizaciones aprobadas.
-
Shadow IT y shadow AI: evitar aplicaciones no aprobadas.
-
Reportes y capacitación: informar a TI sobre mensajes sospechosos o comportamientos inusuales y completar la formación en seguridad requerida.
Ninguna de estas medidas basta por sí sola, pero juntas crean múltiples puntos a lo largo de la cadena de ataque en los que una intrusión puede ser detectada o detenida.