Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha revelado en su informe anual ‘Seguridad de IA 2026’ que la inteligencia artificial ha cruzado el umbral crítico para operar de manera activa dentro de la cadena de ataque.

Este descubrimiento supone un cambio de paradigma en la evolución del panorama de la ciberseguridad: la IA ha dejado de ser una simple herramienta de apoyo para convertirse en un actor autónomo dentro de las fases de ataque.

“Aunque ya hemos visto cómo la IA acelera el desarrollo de malware, la investigación de vulnerabilidades y las actividades de intrusión, este incidente demuestra algo aún más significativo: el reto ya no es solo de qué es capaz un modelo de IA, sino si realmente podemos contener y controlar esas capacidades de forma fiable. Si un modelo puede eludir las premisas diseñadas para su entorno de evaluación o manipular el propio proceso de prueba, queda claro que la seguridad no puede depender únicamente de entornos aislados o de confianza. Tanto el modelo como el entorno en el que opera deben tratarse como parte de la superficie de ataque”, afirma Lotem Finkelstein, vicepresidente de Investigación en Check Point Research.

“Aunque esto ha ocurrido en un entorno de pruebas controlado y no en el mundo real, nos permite vislumbrar los desafíos a los que se enfrentarán las organizaciones a medida que las capacidades de la IA de vanguardia sean más accesibles. Por eso, la seguridad en la IA no puede ser un añadido a posteriori: debe integrarse en los sistemas desde el principio mediante un aislamiento sólido, el principio de mínimo privilegio, barreras de protección en tiempo de ejecución (runtime guardrails) y una supervisión continua a lo largo de todo el ciclo de vida del modelo”, concluye Lotem Finkelstein.