Investigadores de Unit 42, el equipo de ciberseguridad de Palo Alto Networks, señalan que la inteligencia artificial pasó a ser una herramienta clave para planificar y ejecutar ataques en 2026, especialmente al ayudar a corregir errores y adaptar herramientas a medida que avanza una intrusión. En un caso analizado, los atacantes ya habían penetrado una red en México pero no lograban extraer información; intentaban copiar archivos que contenían credenciales y contraseñas, pero encontraban trabas reiteradas. Todo cambió cuando apareció una solución basada en IA para “escribir” código y sortear los obstáculos.

El episodio forma parte de una investigación sobre dos campañas de ciberataques dirigidas a organizaciones de América Latina, con actividad documentada en México, Ecuador y Brasil. El informe muestra cómo diferentes grupos integran modelos de IA disponibles comercialmente para corregir errores, ajustar herramientas y avanzar dentro de sistemas ya comprometidos. Según explicaron Sara McBroom, investigadora principal de Unit 42, y Reese Lewis, investigador senior, a Clarín, los atacantes montaron una interfaz privada de chat con IA en su servidor, conectada a modelos comerciales, para generar scripts que superaran las barreras encontradas. Un script, aclaran, es una secuencia de instrucciones para ejecutar tareas en una computadora.

En los casos reconstruidos, las decisiones eran tomadas por operadores humanos que elegían las acciones, ejecutaban las herramientas y probaban variantes cuando surgían dificultades. Los modelos de IA brindaban asistencia técnica durante ese proceso. La evidencia describe un trabajo conjunto entre personas y tecnologías, con resultados observables en fases específicas de las intrusiones, sin demostrar que una IA haya ejecutado por sí sola un ataque completo.

Más allá de ataques extremadamente sofisticados, este tipo de uso de IA refleja la función que advierten los expertos: actuar como acelerador, facilitador y potenciador de técnicas ya conocidas, en lugar de reemplazar por completo la labor humana.

Consultados sobre posibles operaciones similares contra argentinas, los investigadores indicaron que su trabajo se centró en México, Ecuador y Brasil y no confirmaron casos locales. Aun así, señalaron que el empleo de estas herramientas por actores independientes representa un desafío para las defensas de toda la región.

Sí se conoce un caso anterior con impactos en Argentina: en octubre, CrowdStrike informó que un atacante utilizó herramientas de IA para vulnerar al menos 15 entidades del sector salud en Argentina, logrando, en una de ellas, la extracción de credenciales de acceso e historias clínicas. Parte de la investigación se pudo seguir porque el atacante dejó directorios abiertos en la red, accesibles desde la web.