Aumentan alertas de seguridad relacionadas con la inteligencia artificial en empresas

En el último año, se ha observado un nuevo tipo de alerta en los centros de operaciones de seguridad empresarial, las cuales han crecido más rápido que cualquier otro tipo de alerta. Estas alertas son desencadenadas por herramientas y agentes de inteligencia artificial, no por ataques contra la IA, sino por el uso cotidiano de la tecnología en las organizaciones. Desde desarrolladores que ejecutan agentes de codificación hasta personal no técnico que utiliza herramientas de IA de consumo en cuentas corporativas.

Un análisis de la actividad relacionada con la IA en varios entornos empresariales revela que las alertas relacionadas con la IA aún representan solo el 0.43% del total de alertas en los centros de operaciones de seguridad (SOC). Sin embargo, este porcentaje ha aumentado un 685% entre febrero y junio de 2026, lo que indica un crecimiento significativo.

Lo que llama la atención de los equipos de seguridad no es el volumen de estas alertas, sino su composición. Las alertas generadas por agentes de IA se clasifican en tres categorías: ataques reales, riesgos y ruido. El 94.1% corresponde a ruido, el 5.8% a riesgos genuinos y solo el 0.02% a ataques reales. Esto significa que los ataques reales que utilizan agentes de IA son muy poco frecuentes.

La adopción de la IA en las empresas presenta dos comportamientos distintos. Por un lado, los desarrolladores instalan agentes de codificación que realizan tareas legítimas, pero que pueden ser confundidas con etapas iniciales de una intrusión. Por otro lado, los empleados otorgan consentimiento a aplicaciones de IA de terceros, comparten información y utilizan herramientas de IA generativa, lo que puede resultar en la salida de datos de la empresa.

Ambas situaciones generan alertas en el SOC y, a primera vista, pueden parecer preocupantes. La tarea principal es distinguir entre señales reales y ruido. De las aproximadamente 16.9 millones de alertas en el SOC revisadas, alrededor de 73,000 (0.43%) estaban relacionadas con la IA. Aunque este porcentaje parece pequeño, su crecimiento es constante y acelerado.

La mayoría de las alertas generadas por la IA son ruido, es decir, actividades legítimas que activan detecciones diseñadas antes de la existencia de los agentes de IA. Solo un pequeño porcentaje son riesgos de seguridad genuinos y una fracción mínima son ataques reales.

En cuanto a la gestión de estas alertas, solo el 5.4% son escaladas a analistas humanos, mientras que el resto se marca para seguimiento. Es importante destacar que una alerta de alta severidad no siempre indica una amenaza real. Por ejemplo, un desarrollador realizando tareas legítimas puede generar alertas críticas.

Los ataques reales relacionados con la IA son aquellos que se aprovechan de su adopción, como campañas de phishing que utilizan nombres de marcas de IA como señuelo. Estos ataques son efectivos porque los empleados están familiarizados con estas marcas y sus notificaciones.