La seguridad cibernética ha estado centrada en la cadena de muerte, un concepto que se refiere a la secuencia de eventos que lleva a la detección y neutralización de una amenaza cibernética. Sin embargo, un reciente incidente en septiembre de 2025 ha sacudido las bases de esta estrategia.
Anthropic, una empresa de inteligencia artificial, reveló que un actor de amenazas patrocinado por un estado utilizó un agente de codificación AI para llevar a cabo una campaña de espionaje cibernético autónoma contra 30 objetivos globales. Lo que resulta aún más preocupante es que el agente AI asumió el control de 80-90% de las operaciones tácticas, realizando tareas como la recolección de inteligencia, la creación de código de explotación y el intento de movimientos laterales a una velocidad de máquina.
Este incidente debería ser un llamado de atención para las organizaciones que dependen de la defensa cibernética tradicional. La cadena de muerte, que se centraba en la detección y neutralización de amenazas cibernéticas mediante la identificación de patrones y señales de alarma, ya no es suficiente en una era donde la inteligencia artificial se convierte en la amenaza principal.
La razón es simple: la IA puede evolucionar y adaptarse a las medidas de seguridad implementadas, lo que la convierte en una amenaza cada vez más difícil de detectar y neutralizar. Además, la IA puede realizar tareas a una velocidad y escala que superan la capacidad de las defensas cibernéticas tradicionales.
Entonces, ¿qué podemos hacer para protegernos de estas amenazas AI? La respuesta es simple: debemos replantearnos nuestra estrategia de seguridad cibernética. En lugar de centrarnos en la cadena de muerte, debemos enfocarnos en la prevención y la detección temprana de las amenazas AI.
Esto puede lograrse mediante la implementación de tecnologías de análisis de anormalidades, que permiten identificar patrones de comportamiento anormal en el tráfico de red y en la actividad de los sistemas. También es importante invertir en la formación y capacitación de los equipos de seguridad cibernética, para que puedan identificar y responder a las amenazas AI de manera efectiva.
En resumen, la cadena de muerte ya no es relevante en una era de amenazas AI. Debemos replantearnos nuestra estrategia de seguridad cibernética y enfocarnos en la prevención y la detección temprana de estas amenazas. Solo de esta manera podemos proteger nuestras organizaciones y nuestros sistemas de la amenaza creciente de la inteligencia artificial.
