Los ciberataques con IA ya alcanzan al 43%: punto de control de CDW

El futuro no derribó el firewall de una patada. Llegó a la bandeja de entrada, con una frase mejor escrita y menos errores tipográficos, porque al parecer incluso las estafas han descubierto el software de productividad. La investigación de seguridad más reciente de CDW, según informó ZDNET, ofrece a los defensores un punto de control útil en lugar de otra máquina de humo etiquetada como riesgo emergente. Si tu plan todavía trata los ataques habilitados por IA como un problema para más adelante, ese “más adelante” ya abrió un ticket.

Qué encontró CDW, según

ZDNET Según Charlie Osborne de ZDNET, el 43% de las organizaciones encuestadas ha experimentado ataques de phishing mejorados o generados por IA. ZDNET también informó que el 37% de las organizaciones se ha encontrado con malware aumentado por IA, mientras que el 41% de las empresas planea usar IA en sus defensas cibernéticas. La propia sala de prensa de CDW identifica la investigación como su Informe de Ciberseguridad 2026, que es una forma educada de decir que el informe anual del clima de seguridad ahora incluye probabilidad de engaño automatizado. La versión resumida del desglose de brechas es sencilla: el alcance no es universal, pero es demasiado grande para archivarlo bajo preocupaciones futuras. La superficie expuesta es conocida: phishing y malware, que es exactamente por eso que esto importa. Los equipos de seguridad no pueden descartar la actividad impulsada por IA como algo exótico cuando se está acoplando a los mismos mecanismos de entrega de siempre que ya arruinan el martes de todo el mundo.

Cómo cambia la amenaza, según

ZDNET y Cybersecurity Today El resumen de ZDNET dice que la IA está impulsando nuevas amenazas basadas en phishing y malware, y ese es el detalle operativo que se esconde detrás del titular. El phishing siempre ha dependido de la confianza, el momento oportuno y un contexto creíble, y el lenguaje generado por IA reduce la fricción para crear señuelos que parecen menos obviamente cosidos en un sótano durante un apagón. Si tu capacitación de concienciación todavía se apoya mucho en detectar mala gramática, felicidades: tu control ha sido ascendido a arte decorativo de pared. Cybersecurity Today, en su entrevista con Ivo Wiens de CDW Canadá, presentó la IA como parte tanto del problema de ataque como del problema de defensa, junto con la presión del crimen organizado y los Estados-nación. Eso importa porque los defensores no se enfrentan a un solo villano de caricatura con sudadera con capucha; se enfrentan a distintos actores de amenaza que adoptan herramientas cuando esas herramientas les ayudan. La respuesta útil no es el pánico, sino actualizar los supuestos: los filtros de correo electrónico, la detección de malware y los flujos de trabajo de respuesta a incidentes deben probarse contra entradas mejoradas con IA, no solo contra las plantillas del año pasado.

Por qué la

IA defensiva necesita supervisión adulta, según una investigación de la NSF Una investigación de Sheyla Gyles y Chutima Boonthum-Denecke, disponible a través del repositorio de acceso público de la National Science Foundation, describe los sistemas de seguridad impulsados por IA como capaces de analizar enormes cantidades de datos en tiempo real, reconocer patrones sutiles y adaptarse a nuevas estrategias de ataque de manera más eficiente que los enfoques convencionales. Esa es la buena noticia, y sí, a la seguridad le vendrían bien algunas buenas noticias antes de que la máquina de café se convierta en un endpoint no gestionado. La misma investigación también destaca preocupaciones sobre la eficacia, las implicaciones éticas y la manipulación adversaria. Traducción: no compres una deidad en forma de panel de control y la llames estrategia. La IA puede ayudar con la detección, la prevención y la respuesta, pero debe evaluarse como cualquier otro control de seguridad, con rendimiento medible, modos de fallo claros y revisión humana cuando los errores tengan consecuencias para la privacidad o el negocio. El objetivo no es reemplazar el criterio, sino reducir el ruido lo suficientemente rápido para que los analistas puedan dedicar más tiempo a las alertas que merecen una revisión con pulso.

Qué significa realmente para ti, según

CDW y ZDNET Para los líderes de seguridad, la investigación de CDW debería activar una revisión práctica, no una diapositiva ceremonial de pánico. Empieza por preguntar si tu capacitación contra phishing refleja mensajes generados por IA, si la detección de malware busca comportamientos en lugar de solo artefactos conocidos, y si tu proceso de respuesta a incidentes puede manejar un mayor volumen de basura plausible sin convertir a los analistas en ceniza con forma de teclado. Si tu empresa forma parte del 41% que, según ZDNET, planea usar IA en sus defensas, haz que ese plan sea concreto y comprobable. Para todos los demás, la conclusión es menos dramática pero sigue siendo útil: sé más lento al confiar en la bandeja de entrada y más rápido al verificar. Un mensaje pulido ya no es evidencia de que lo escribió un ser humano con buenas intenciones. Observa cómo la IA defensiva pasa del plan a la práctica, y observa si las empresas pueden explicar cómo validan estas herramientas sin convertir tus datos en otra ofrenda más en la hoguera de la privacidad.