1. La IA ya no solo ayuda a atacar: ahora ejecuta el ataque
El 10 de septiembre Anthropic publicó su informe de amenazas, con casos que van de diciembre de 2025 a agosto de 2026. Lo que cambió frente a los informes anteriores es quién hace el trabajo: en varias de las operaciones que documentan, los agentes de inteligencia artificial hicieron el reconocimiento, la explotación y el robo de información, y en un caso reescribieron el programa malicioso ellos solos, una y otra vez, hasta que dejó de ser detectado. Las personas seguían eligiendo a quién atacar y revisando lo robado. El trabajo técnico ya no era suyo.
No significa que todos los ataques sean autónomos, y el informe es cuidadoso con eso: en algunos casos, dice, el humano dirigió cada paso. Significa algo quizá más incómodo. En sus palabras, la inteligencia artificial borró la distancia de mano de obra y de herramientas que separaba a un grupo patrocinado por un Estado de una persona trabajando sola.
Y hay un detalle que toca más de cerca de lo que parece: en estos casos, las llaves de API de inteligencia artificial se volvieron botín. Los atacantes las robaron de los sistemas de empresas que las tenían, y una de esas llaves se usó durante unas tres semanas para atacar a otras organizaciones. En otro caso, metieron instrucciones maliciosas en el entorno de pruebas de un proveedor de IA y consiguieron que entregara las llaves de producción que guardaba.
¿Por qué debe de interesarte?
Si alguien en tu empresa conectó una herramienta de inteligencia artificial —un asistente en tu sitio, algo enlazado a tu sistema—, entonces en algún archivo hay una llave. Esa llave dejó de ser un dato de configuración: hoy es infraestructura de ataque, y si te la roban, trabaja a nombre de tu empresa.
Fuente: Anthropic, Detecting and countering misuse of AI, 10 de septiembre de 2026
2. Europa ya exige reportar vulnerabilidades explotadas, y puede alcanzar a una empresa mexicana
Desde el 11 de septiembre, quien pone un producto con elementos digitales en el mercado europeo está obligado a reportar las vulnerabilidades que alguien esté explotando activamente y los incidentes graves. Ese mismo día, ENISA, la agencia de ciberseguridad de la Unión Europea, encendió la plataforma única donde se reportan.
Los plazos son cortos y conviene leerlos despacio: aviso inicial en 24 horas, notificación con una primera evaluación en 72 horas, e informe final a los 14 días de que exista una corrección.
Lo que hace que esto no sea nada más una noticia europea: la obligación se activa por dónde se vende el producto, no por dónde está la empresa que lo fabrica. Las propias preguntas frecuentes de ENISA lo dan por sentado, porque explican a qué autoridad le reporta un fabricante que no tiene ningún establecimiento en la Unión Europea.
¿Por qué debe de interesarte?
Si tu empresa exporta software, un dispositivo conectado o una máquina con componente digital a Europa, el día que alguien esté explotando una falla en tu producto empieza a correr un reloj de 24 horas. Y ese reloj no admite un «déjame lo reviso con el proveedor».
Fuente: ENISA, The CRA Single Reporting Platform is launched, 11 de septiembre de 2026
Una cosa que puedes hacer esta semana
Pregunta en tu empresa quién tiene llaves de herramientas de inteligencia artificial, en qué archivo viven y si tienen un límite de gasto puesto.
Si nadie te lo puede contestar en una tarde, ese es el hallazgo. No hace falta que entiendas la respuesta técnica: hace falta que exista alguien que la tenga.
Son quince minutos de preguntar y no cuesta nada.
Marcela Mexía
Transformation Trends