Los ataques ya no se detienen cuando el operador humano se desconecta — la IA agéntica mantiene la operación activa sola

La señal

Los agentes de IA ya se usan como atacantes autónomos: recolectan información del objetivo, construyen señuelos, prueban rutas de entrada, observan cómo responde la defensa y cambian táctica sin esperar instrucciones humanas. En 2025, Anthropic documentó un grupo vinculado a China que usó agentes de IA para realizar espionaje en 30 organizaciones — el sistema manejó el 80-90% de las decisiones tácticas de forma autónoma, descubriendo y explotando vulnerabilidades a velocidades imposibles para operadores humanos.

El supuesto que se rompe

Interrumpir al operador humano interrumpe el ataque. Eso dejó de ser cierto. Un agente de IA no se cansa, no necesita coordinar con un equipo, no tiene horario de trabajo y no abandona cuando encuentra resistencia. Si la defensa lo ralentiza, ajusta el enfoque. Si un vector de entrada falla, prueba otro. La ventana de intervención que antes existía entre el primer intento y el éxito del ataque — el tiempo en que el atacante humano tomaba decisiones — está desapareciendo.

Qué observar

Si las respuestas de seguridad de la organización asumen que detrás del ataque hay un humano que puede equivocarse, agotarse o desistir — y si esas respuestas siguen siendo válidas cuando el atacante no tiene ninguna de esas limitaciones. Qué tiempo de respuesta necesita la organización para contener un incidente, y si ese tiempo sigue siendo compatible con la velocidad a la que pueden operar los atacantes hoy.