«Palo Alto Networks», empresa líder mundial en ciberseguridad, ha publicado su nuevo informe “6 predicciones para la economía de la inteligencia artificial: las nuevas reglas de la ciberseguridad para 2026”, que destaca la acelerada transición hacia una economía global basada en la inteligencia artificial y la consiguiente remodelación integral de las ecuaciones de riesgo cibernético.
Contenido del artículo:
- El año del defensor: el cambio defensivo
- Amenaza a la identidad de la inteligencia artificial
- Protección de los agentes de inteligencia artificial
- Abordar el problema de la confianza en los datos
- Responsabilidad legal de la alta dirección
- El imperativo cuántico
- El navegador como nuevo espacio de trabajo
- Preguntas frecuentes
El año del defensor: el cambio defensivo
De cara a 2026, Palo Alto Networks señala la transición hacia “el año del defensor”, en el que se espera que las defensas impulsadas por inteligencia artificial inclinen la balanza a favor de las organizaciones. Wendy Whitmore, vicepresidenta sénior de inteligencia de amenazas, declaró: “La expansión de la adopción de la inteligencia artificial está redefiniendo los riesgos de la ciberseguridad… En un momento en que los atacantes utilizan la inteligencia artificial para escalar las amenazas, los equipos de seguridad deben igualar este ritmo mediante ecosistemas de defensa inteligentes”.
Amenaza a la identidad de la inteligencia artificial
En 2026, la identidad se convertirá en el principal campo de batalla, con un aumento de las técnicas de deepfake basadas en inteligencia artificial en tiempo real. Esta amenaza se ve agravada por la proliferación de agentes autónomos y la proporción de identidades automatizadas frente a humanas que alcanza los 82 a 1. Se vuelve imperativo que la seguridad de la identidad transicione hacia un rol habilitador proactivo que garantice la protección de cada elemento humano y de cada agente de inteligencia artificial.
Protección de los agentes de inteligencia artificial
Los agentes autónomos constituirán una nueva forma de amenaza interna. A estos agentes, a los que se les confía una confianza implícita y altos privilegios de acceso, se convertirán en los objetivos de mayor valor para los atacantes. Los adversarios no solo se centrarán en atacar a los humanos, sino que buscarán infiltrarse en estos agentes y convertirlos en un “elemento interno” hostil, lo que requiere estrictas herramientas de gobernanza para los cortafuegos de inteligencia artificial.
Abordar el problema de la confianza en los datos
El foco de los ataques se trasladará al “envenenamiento de datos”, corrompiendo de forma sigilosa los datos de entrenamiento de la inteligencia artificial. Este ataque explota la brecha entre los equipos de ciencia de datos y los equipos de seguridad para introducir puertas traseras. Surge la necesidad de una plataforma unificada que emplee la gestión de la postura de seguridad de los datos (DSPM) para asegurar toda la cadena de datos de inteligencia artificial.
Responsabilidad legal de la alta dirección
Para 2026, la brecha entre la rápida adopción de la inteligencia artificial y la madurez de la seguridad dará lugar a demandas legales que responsabilizarán personalmente a los líderes ejecutivos por las acciones descontroladas de la inteligencia artificial. La inteligencia artificial pasa de ser un asunto técnico a un problema de responsabilidad fundamental para las juntas directivas.
El imperativo cuántico
Una de las amenazas más graves radica en el método de “recopilar ahora, descifrar después”. Con la reducción del horizonte temporal para la computación cuántica, los gobiernos impondrán una transición generalizada hacia tecnologías de cifrado poscuántico. Las organizaciones deben construir una resiliencia criptográfica sostenible.
El navegador como nuevo espacio de trabajo
El navegador web ha evolucionado hasta convertirse en una plataforma de ejecución real basada en agentes de inteligencia artificial, lo que lo convierte en la mayor superficie de ataque no asegurada. Con un aumento del tráfico de aplicaciones de inteligencia artificial generativa superior al 890 %, es necesario adoptar un modelo de seguridad que aplique controles de confianza cero dentro del propio navegador.
Preguntas frecuentes
Pregunta: ¿Qué es el “envenenamiento de datos”?
Respuesta: Es un tipo de ataque en el que los piratas informáticos introducen información falsa o maliciosa en los datos con los que se entrena la inteligencia artificial, lo que hace que tome decisiones erróneas o peligrosas en el futuro.
Pregunta: ¿Cómo amenaza la computación cuántica a los datos actuales?
Respuesta: Las futuras computadoras cuánticas serán lo suficientemente potentes como para descifrar el cifrado utilizado actualmente, por lo que los atacantes roban datos cifrados ahora para descifrarlos más tarde.
Pregunta: ¿Por qué se considera 2026 el “año del defensor”?
Respuesta: Porque las previsiones indican que las tecnologías de defensa basadas en inteligencia artificial finalmente se volverán más potentes y rápidas que las herramientas de los atacantes, dando la ventaja a los equipos de protección.