El presidente de CrowdStrike, Mike Sentonas, lanzó una advertencia contundente en medio de la euforia por los modelos de inteligencia artificial de frontera: la IA no solo está automatizando tareas, también está reconfigurando la economía del cibercrimen. Según el ejecutivo, los sistemas de última generación podrían reducir drásticamente el intervalo entre el descubrimiento de una falla de software y su explotación maliciosa, abriendo la puerta a una inundación de vulnerabilidades zero-day.

En términos prácticos, un zero-day es una debilidad desconocida para el fabricante y sin parche disponible. Históricamente, encontrar y weaponizar estos fallos requería meses de trabajo de equipos de hackers muy especializados. Lo que Sentonas sugiere es que los grandes modelos de lenguaje y visión ya son capaces de leer código, identificar patrones de error y generar exploits funcionales en cuestión de horas o incluso minutos.

Esta aceleración cambia las reglas del juego. Si el tiempo de exposición crítica pasa de semanas a minutos, las defensas tradicionales basadas en detección y respuesta pierden efectividad. Las empresas ya no compiten contra grupos humanos con limitaciones de tiempo, sino contra máquinas que operan a escala y velocidad imposibles para un equipo de seguridad promedio.

El contexto es clave. CrowdStrike, uno de los líderes mundiales en ciberseguridad endpoint, ha visto de primera mano cómo las amenazas evolucionan. El propio sector sufrió en 2024 un incidente masivo por un fallo de actualización que paralizó infraestructuras críticas; ahora, la paradoja es que la misma tecnología que defiende puede ser usada para atacar.

Desde una perspectiva de análisis, el riesgo no es solo técnico, es estructural. Las metodologías de gestión de riesgo cibernético asumen ciclos de remediación medibles. Con IA frontera, esa premisa colapsa. Los CISOs (Chief Information Security Officers) hispanohablantes de banca, energía y gobierno deberán adoptar enfoques de 'zero trust' extremo y red teaming automatizado para no quedarse atrás.

Además, la democratización de estas capacidades mediante APIs y código abierto significa que no solo actores estatales tendrán acceso. Grupos de ransomware pequeños podrían potenciar sus operaciones con asistentes de IA que encuentren brechas en sistemas legacy olvidados.

¿Por qué importa a los profesionales tech en Latinoamérica y España? Porque la región tiene una brecha de madurez en ciberseguridad y una alta dependencia de software extranjero. Un flood de zero-days global golpea primero a quienes menos pueden reaccionar. La adopción de IA en devsecops y la presión por regular modelos de alto riesgo (como el AI Act europeo) son pasos necesarios pero insuficientes si no hay inversión en talento local.

Sentonas no pide pánico, sino repensar el modelo de ciberriesgo. La recomendación implícita es clara: la IA debe estar del lado de la defensa con la misma agresividad que del lado del ataque. Para la audiencia de IAOnda, el mensaje es directo: el futuro de la seguridad no se escribe solo con firewalls, se escribe con modelos entrenados para proteger.