Durante los últimos seis meses, el mundo ha experimentado un crecimiento sin precedentes en el volumen y el impacto de los ciberataques dirigidos por inteligencia artificial, registrando un repunte drástico del 340 por ciento. Este incremento masivo se debe a una movilización intensiva de piratas informáticos vinculados a estados y organizaciones criminales, tras los ataques militares lanzados por Estados Unidos e Israel contra objetivos iraníes el pasado 28 de febrero. Así lo reveló un estudio exhaustivo de forenses digitales realizado por el «Riyad Group», con sede en los Emiratos Árabes Unidos, y publicado por el diario «Khaleej Times» el martes.
El impacto financiero de estas intrusiones ya no se limita a cifras pasajeras; el estudio demostró que las organizaciones multinacionales ahora sufren pérdidas promedio de 7.2 millones de dólares por cada brecha individual. Esta cifra representa un salto masivo del 48 por ciento en tan solo 18 meses. Lo que agrava la situación es la capacidad de estas amenazas mejoradas con inteligencia artificial para ocultarse y permanecer dentro de las redes de las víctimas sin ser detectadas durante un promedio de 387 días, lo que otorga a los atacantes el tiempo suficiente para robar datos confidenciales y destruir infraestructuras.
Una guerra librada a través de códigos ocultos
A pocas horas de iniciarse la «Operación Furia Épica», más de 60 grupos cibernéticos aliados con Irán coordinaron sus filas a través de la aplicación «Telegram», según datos de «Unit 42», perteneciente a «Palo Alto Networks». Estos grupos se armaron con sofisticadas herramientas de reconocimiento basadas en inteligencia artificial y dirigieron su brújula hacia los sistemas de control industrial conectados a internet, las credenciales predeterminadas y la infraestructura corporativa en todo Estados Unidos y sus países aliados.
Por su parte, los investigadores de «DigiCert» rastrearon cerca de 5800 ciberataques perpetrados por unos 50 grupos vinculados a Irán, dirigidos directamente contra empresas vitales en Estados Unidos, Israel, Baréin, Kuwait y Catar, de acuerdo con un informe publicado por la revista «Fortune». Esta actividad frenética subraya cómo las tensiones geopolíticas se han transformado en una guerra cibernética abierta.
Emiratos Árabes Unidos en el centro de la confrontación
Los Emiratos Árabes Unidos se han convertido en un objetivo principal en esta batalla digital. En una declaración al periódico «Emarat Al Youm», el Dr. Mohamed Al-Kuwaiti, jefe del Consejo de Ciberseguridad de los EAU, reveló que el país afronta entre 500 000 y 700 000 ciberataques diarios, con un enfoque particular en sectores estratégicos vitales.
Al-Kuwaiti explicó que los actores vinculados a Irán aprovecharon significativamente las herramientas de inteligencia artificial generativa, incluido el robot «ChatGPT», para llevar a cabo complejas operaciones de reconocimiento, diseñar campañas de suplantación de identidad (phishing) sumamente convincentes y desarrollar software malicioso capaz de evadir las defensas tradicionales.
Aumento de los ataques de alto nivel
Entre los incidentes más destructivos registrados recientemente destaca la campaña «Dark Sword» o «Espada Oscura», acaecida en marzo de 2026. Esta campaña se describió como una intrusión multiplataforma impulsada por inteligencia artificial que logró vulnerar más de 62 000 terminales en Norteamérica y Europa. Las estimaciones iniciales de los daños provocados por este ataque superaron la barrera de los mil millones de dólares, según el diario «Khaleej Times». Investigadores de seguridad de «Google Threat Intelligence Group» y «Lookout» confirmaron de manera independiente que el ataque de «Dark Sword» incluyó una cadena completa de exploits para el sistema iOS y fue ejecutado por múltiples actores, entre ellos un grupo de espionaje que se sospecha es de origen ruso.
En un ataque independiente ocurrido el 14 de febrero, la infraestructura del sector energético de 47 instalaciones en Alemania, Francia y los Países Bajos quedó completamente paralizada. Piratas informáticos respaldados por estados utilizaron tecnología de deepfake basada en inteligencia artificial para suplantar a autoridades reguladoras. La experta en ciberseguridad Dra. Sara Chen calificó la tecnología de generación de vídeo instantáneo empleada como «completamente impecable», lo que permitió a los atacantes introducir software malicioso que provocó fallos en cascada en las redes eléctricas, afectando a 14 millones de personas, mientras que las pérdidas financieras directas ascendieron a 847 millones de dólares.
La inteligencia artificial altera el equilibrio de poder
Los líderes en ciberseguridad advierten que la inteligencia artificial ha inclinado drásticamente la balanza a favor de los atacantes. En este contexto, el experto Kevin Mandia declaró durante la conferencia «RSAC 2026»: «Debido a la asimetría en el ámbito cibernético, donde una sola persona en la posición de ataque puede generar una carga tremenda para millones de defensores, la velocidad magnifica este desequilibrio».
Con palabras más directas y determinantes, el experto en ciberseguridad Riyad Kamal Ayub resumió el panorama actual al señalar: «La arquitectura de seguridad que lo protegía hace 18 meses ahora está completamente obsoleta y carece de valor. En la era de la inteligencia artificial, la pregunta ya no es si ocurrirá una brecha catastrófica, sino cuándo sucederá».
Preguntas frecuentes
¿Cuál es la magnitud de las pérdidas financieras causadas por los ciberataques modernos?
Según estudios recientes, las organizaciones multinacionales sufren pérdidas promedio de 7.2 millones de dólares por cada brecha individual, lo que representa un incremento del 48 por ciento en tan solo 18 meses.
¿Cómo utilizan los piratas informáticos la inteligencia artificial en sus operaciones?
Los piratas informáticos emplean herramientas de inteligencia artificial, como chatbots, para realizar operaciones de reconocimiento, redactar mensajes de phishing, desarrollar software malicioso complejo y utilizar tecnología de deepfake para suplantar identidades y vulnerar sistemas vitales.
¿Qué es la campaña de la Espada Oscura y cuándo ocurrió?
La campaña de la Espada Oscura es un ciberataque masivo y avanzado que tuvo lugar en marzo de 2026, logrando vulnerar más de 62 000 puntos de conexión en Norteamérica y Europa, y causando pérdidas estimadas en más de mil millones de dólares.
¿Hasta qué punto se vio afectada la infraestructura energética en Europa por las intrusiones?
El 14 de febrero, un ciberataque que utilizó deepfakes paralizó 47 instalaciones energéticas en Alemania, Francia y los Países Bajos, lo que provocó un corte de electricidad a 14 millones de personas y generó pérdidas por valor de 847 millones de dólares.
