La inteligencia artificial no distingue entre buenos y malos. En 2026, tanto los equipos de ciberseguridad como los grupos criminales están usando IA para operar de forma más rápida, precisa y a mayor escala. El resultado es una carrera armamentística digital que está redefiniendo el panorama de amenazas y obligando a las empresas a replantear de raíz sus estrategias de protección.
Según el informe Cybersecurity Forecast 2026 de Google Cloud, la inteligencia artificial se ha convertido en el factor diferencial en ambos lados del conflicto digital. Los ciberatacantes la usan para automatizar campañas de phishing a escala sin precedentes, generar malware adaptativo y eludir sistemas de detección tradicionales. Los defensores la aprovechan para detectar anomalías en tiempo real, priorizar alertas y automatizar respuestas ante incidentes.
El lado oscuro: ataques amplificados por IA
El caso más llamativo de las últimas semanas lo protagonizó una campaña de phishing que afectó a casi nueve millones de personas suplantando la identidad de Boots, una de las cadenas de farmacia y belleza más reconocidas del Reino Unido. La escala de la operación —millones de correos personalizados enviados en cuestión de horas— solo es posible gracias a la IA.
Los sistemas de IA generativa permiten a los atacantes crear mensajes de phishing que ya no presentan los errores ortográficos y gramaticales que los delataban en el pasado. Cada correo puede estar personalizado con el nombre del destinatario, referencias a transacciones recientes o al contexto de la empresa suplantada, lo que aumenta drásticamente las tasas de clics en enlaces maliciosos.
La IA permite a los atacantes enviar millones de correos de phishing hiperespersonalizados en cuestión de horas. Lo que antes requería un equipo de redactores fraudulentos, ahora lo hace un modelo en segundos.
El ransomware tampoco está al margen de esta evolución. La condena reciente de un operador del grupo Conti —uno de los grupos de ransomware más destructivos de los últimos años— por fraude y extorsión cibernética es un recordatorio de que estos grupos operan con la sofisticación de empresas criminales organizadas. La IA les permite identificar objetivos de alto valor, seleccionar el momento óptimo para lanzar un ataque y negociar rescates de forma automatizada.
El lado de la defensa: IA agéntica para operaciones de seguridad
La misma IA que potencia los ataques también está transformando la forma en que las organizaciones se defienden. En 2026, la denominada IA agéntica —sistemas capaces de tomar decisiones y ejecutar acciones de forma autónoma— está llegando a los Centros de Operaciones de Seguridad (SOC) de las empresas.
Un agente de seguridad basado en IA puede monitorizar miles de eventos simultáneamente, correlacionar señales de múltiples fuentes, identificar patrones anómalos y ejecutar una respuesta inicial —aislar un equipo comprometido, bloquear una IP sospechosa, revocar credenciales— en el tiempo que un analista humano tardaría en leer la primera alerta.
Esto no significa que el papel del analista de seguridad desaparezca. Al contrario: la IA se encarga de las decisiones rutinarias y de alta velocidad, liberando a los profesionales para que se concentren en la investigación de incidentes complejos, la gestión de crisis y la mejora continua de las defensas. La combinación de velocidad de la máquina con el juicio humano es más poderosa que cualquiera de las dos por separado.
Un mercado que no para de crecer
El impacto económico de la ciberseguridad refleja la magnitud del desafío. El mercado global fue valorado en 218.980 millones de dólares en 2025 y se espera que supere los 248.000 millones en 2026. Un crecimiento impulsado tanto por el aumento en el volumen y sofisticación de los ataques como por la creciente conciencia de las organizaciones sobre los riesgos reales de no invertir en protección.
Para las empresas que gestionan grandes volúmenes de datos de clientes —como ocurre en el sector del Contact Center, los servicios financieros o el comercio electrónico— esta inversión no es opcional. Una brecha de seguridad no solo implica pérdidas económicas directas: genera una erosión de la confianza del cliente que puede tardar años en recuperarse.
Nuevo CAPTCHA de Google: la privacidad como dilema
En un ámbito diferente pero igualmente revelador, Google ha introducido un nuevo sistema CAPTCHA que pide a los usuarios que saluden con la mano ante la cámara para demostrar que son humanos. La iniciativa ha generado un debate inmediato sobre la privacidad: ¿es razonable ceder datos biométricos como el reconocimiento de gestos a cambio de acceder a un servicio?
El episodio ilustra una tensión que se repetirá con frecuencia en los próximos años: la necesidad de sistemas de verificación más robustos —para combatir bots cada vez más sofisticados— choca con la expectativa legítima de los usuarios de no tener que ceder cada vez más datos personales para navegar con normalidad.
¿Qué deben hacer las empresas ahora?
Las recomendaciones del informe de Google Cloud son claras. En primer lugar, invertir en formación: la mayor parte de los incidentes siguen comenzando con un error humano, generalmente un clic en un enlace de phishing. En segundo lugar, adoptar arquitecturas de confianza cero (zero trust), que asumen que cualquier usuario o dispositivo puede estar comprometido y verifican cada acceso de forma independiente. En tercer lugar, integrar herramientas de IA en los procesos de monitorización y respuesta antes de que lo hagan los atacantes.
En el entorno del Contact Center, donde los agentes manejan a diario datos sensibles de clientes —números de cuenta, datos de salud, información personal— la ciberseguridad no puede seguir siendo una responsabilidad exclusiva del departamento de TI. Es una competencia de toda la organización.
Artículo elaborado por el Equipo Adlantia a partir del informe Google Cloud Cybersecurity Forecast 2026 y coberturas de CyberNews.