INFORME DE KELA
Informe sobre el panorama de amenazas de la IA en 2026
De asistente a operador: el cambio de rol que ya está redefiniendo el panorama de las amenazas
Compartir:
En 2026, la IA dejó de esperar instrucciones.
Ahora, agentes autónomos y orientados a objetivos llevan a cabo intrusiones de principio a fin: detectan vulnerabilidades, crean exploits, secuestran sesiones y se desplazan lateralmente a la velocidad de una máquina. Basándose en la telemetría de la dark web y de infostealer de KELA, este informe describe cómo esta transición ya está en marcha en todo el ecosistema de amenazas y qué medidas de defensa son necesarias en la actualidad.
Aspectos más destacados del informe:
- IA ofensiva convertida en producto de consumo: los actores de amenazas están pasando de modelos de vanguardia de acceso restringido a modelos de lenguaje grande (LLM) de código abierto, autoalojados y con baja alineación (DeepSeek, Qwen, Kimi), lo que reduce las barreras para llevar a cabo intrusiones a la velocidad de las máquinas.
- Detección y explotación autónoma de vulnerabilidades (AVDE): el plazo entre la detección de una vulnerabilidad y su explotación se reduce de meses a minutos.
- «Vibe Hacking»: los atacantes disfrazan sus objetivos maliciosos como tareas rutinarias para convertir a los agentes de IA en colaboradores despistados.
- La capa cognitiva bajo ataque: infostealers está recopilando ahora archivos de memoria de IA locales, bibliotecas de prompts e historiales de chat —no solo credenciales—; hasta la fecha, en 2026 ya hay más de un millón de máquinas infectadas.
- Secuestro de sesiones de IA: se han detectado más de 49 700 cookies de sesión activas de plataformas de IA en mercados de la dark web, que eluden por completo la autenticación multifactorial (MFA).
- En defensa de la era de la agencia: los «indicios» de comportamiento de los ataques a velocidad de máquina y los controles que los frenan.
