La IA agudiza la batalla del gato y el ratón en la piratería informática a medida que las empresas refuerzan sus defensas
Por Toby Sterling, Dimitri Rhodes y Hakan Ersen
ÁMSTERDAM, 5 nov (Reuters) - Desde los frigoríficos de supermercados pirateados (link) y un robo récord de criptomonedas en Binance (link) hasta una emergencia por fallos en un software web muy utilizado (link), las empresas de todo el mundo se enfrentan a una oleada de ciberamenazas que, según los ejecutivos, la IA está acelerando y haciendo más sofisticadas.
Este aumento está poniendo a prueba a los departamentos de TI, cuyo personal trabaja durante la noche para corregir las vulnerabilidades del software, lo que ha llevado a algunas empresas a recurrir a herramientas de seguridad basadas en la IA y a aumentar la inversión en ellas para ayudar a gestionar la carga de trabajo.
Un ciberataque perpetrado el lunes contra supermercados europeos —el segundo en tres semanas en el que los piratas informáticos elevaron la temperatura de los frigoríficos y congeladores (link), lo que obligó a los minoristas a desechar alimentos en mal estado por valor de millones de dólares— puso de relieve la urgencia de la situación.
«Es un juego interminable del gato y el ratón, con mucho en juego», afirmó Marnie Wilking, directora de seguridad de la plataforma de viajes Booking.com BKNG.O.
«Cerramos una vía y, antes incluso de que hayamos terminado de implementar la solución, los delincuentes ya han pasado a la siguiente», señaló, y añadió que cientos de ingenieros de la empresa estaban desarrollando sistemas de defensa basados en inteligencia artificial.
En el tercer trimestre de 2026 se notificaron cerca de 37 000 fallos de seguridad en software o sistemas informáticos, lo que supone triplicar la cifra del año anterior, según la lista Common Vulnerabilities and Exposures, un registro internacional de fallos de seguridad revelados.
«Estamos presenciando cada semana, o incluso cada dos días, incidentes de una magnitud que antes se producían con meses de diferencia», declaró a Reuters Markus Noga, director tecnológico de la empresa alemana de alojamiento web Ionos, que presta servicio a siete millones de clientes.
Ionos afirmó que modificó sus prácticas de seguridad tras observar un repunte de vulnerabilidades en julio, implementando sistemas de supervisión basados en inteligencia artificial para detectar amenazas y utilizando herramientas asistidas por IA para instalar parches en sus sistemas las 24 horas del día.
«Estoy algo limitado por lo que puede hacer un equipo con horario de oficina de nueve a cinco, y eso ya no es suficiente», señaló Noga.
https://www.reuters.com/graphics/GLOBAL-COMPANIES/CYBER/akpelwdarvr/chart.png
LAS AMENAZAS CIBERNÉTICAS IMPULSAN EL GASTO EN DEFENSA
Binance, víctima de unos piratas informáticos que le robaron 6.300 millones de dólares (link) en criptomonedas, afirmó que aumentaría la inversión en sistemas de detección mejorados con IA. El Puerto de Róterdam está trabajando en un «escudo cibernético» impulsado por IA, mientras que Siemens SIEGn.DE está probando modelos avanzados de IA para la seguridad defensiva.
La cadena de supermercados con sede en los Países Bajos Ahold Delhaize AD.AS, que gestiona las cadenas Stop & Shop y Giant Food en EEUU, sufrió dos ataques informáticos el mes pasado. El primero, a mediados de octubre, provocó pérdidas en ventas por valor de más de 200 millones de euros (225 millones de dólares) y dio lugar a una advertencia sobre los beneficios (link).
En ese incidente, Ahold desconectó sus sitios web y aplicaciones durante una semana tras detectar una intrusión. Esta semana, algunas de sus tiendas en Bélgica y Luxemburgo se vieron afectadas por los ciberataques dirigidos a los frigoríficos en una docena de países europeos.
«Nos estamos adaptando a una nueva realidad», declaró a Reuters la directora financiera, Jolanda Poots-Bijl, quien añadió que las empresas más pequeñas estaban especialmente expuestas. Al mismo tiempo, señaló que la IA es una herramienta defensiva.
«La IA también nos ayuda a detectar y a restablecer el servicio de una forma mucho más rápida de lo que jamás habíamos podido hacer en el pasado», añadió.
McKinsey prevé que el mercado mundial de productos y servicios de ciberseguridad vendidos por proveedores externos crecerá de 223 000 millones de dólares en 2025 a 346 000 millones de dólares en 2029.
LAS HERRAMIENTAS DE IA AYUDAN A LOS INVESTIGADORES A RECREAR LOS ATAQUES
Los ciberataques a los frigoríficos muestran cómo la IA está presionando a las empresas para que apliquen parches a los sistemas rápidamente en cuanto se detecta una vulnerabilidad, afirmó Sean Tufts, director tecnológico de campo de la empresa de ciberseguridad Claroty.
Claroty publicó un estudio en agosto, meses antes de que comenzaran los ataques, en el que se describían las debilidades de los controladores de refrigeración.
Tras una primera oleada de ataques que afectó a tiendas de Francia (link) el 11 de octubre, los investigadores de Claroty utilizaron herramientas de IA de fácil acceso para reproducir los fallos y tomar el control de un dispositivo de prueba, lo que puso de relieve el riesgo de nuevos ataques.
«Pudimos recrearlo por seis dólares y en 28 minutos», afirmó Tufts.
La divulgación, el 21 de octubre (link), de dos fallos descubiertos mediante IA en el lenguaje de programación PHP —que sustenta muchos sitios web— llevó a gobiernos y empresas, desde Tokio hasta Helsinki, a desconectar sus sitios web como medida de precaución.
La empresa estadounidense de infraestructura de Internet Cloudflare informó de que los intentos de explotar las vulnerabilidades de PHP pasaron de miles a millones en cuestión de horas tras su divulgación. Los errores descubiertos por la IA podrían provocar más interrupciones (link) en el futuro, según declaró a Reuters.
«La amenaza es real y va en aumento», afirmó Steve Cahillane, director ejecutivo de Kraft Heinz, quien añadió que la ciberseguridad era «más importante hoy que ayer y lo será aún más mañana».
En el fabricante suizo de materiales de construcción Holcim HOLN.S, que desconectó su página web alrededor de las 21:30 h (19:30 GMT) el 21 de octubre para instalar las correcciones de PHP y restablecer el servicio antes de medianoche, el director financiero, Steffen Kindler, se hizo eco de esos comentarios.
«Tenemos que ser más inteligentes. Ambas partes cuentan con un gran arsenal», afirmó. «Ambas partes utilizan la inteligencia artificial, y esa carrera continúa».
(1 dólar = 0,8905 euros)
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)