Un operador humano fija el objetivo y un modelo de lenguaje elige las herramientas, escribe los comandos y revisa los resultados.
Así operaron los ataques que Kaspersky documentó contra instituciones educativas de América Latina y África entre septiembre y octubre de 2026. En un caso, el control del dominio llegó en tres o cuatro días y la extracción final tomó menos de una hora.
En México, la conversación dejó de ser teórica. IQSEC documentó 116 víctimas y 101 filtraciones en siete semanas de monitoreo entre julio y agosto de 2026, con actividad en 26 entidades y 11 sectores.
Dos incidentes recientes: Xcaret confirmó la extracción de datos de contacto de 8,300 clientes y Aeroméxico reconoció que una base de más de 15 millones de registros se ofrecía en Telegram.
Qué encontró Kaspersky (y qué no)
CyberStrikeAI no es malware nuevo: es un framework open source que combina un servidor de comando y control con un modelo de lenguaje. El operador define los objetivos; la IA selecciona herramientas, genera comandos y analiza respuestas.
El implante en la víctima es un cliente remoto convencional, sin IA local. La inteligencia artificial vive del lado de los atacantes.
Kaspersky observó el patrón entre septiembre y octubre. En el incidente reconstruido, el acceso inicial fue un servidor SQL comprometido; tras dos semanas, el implante permitió llegar al administrador del dominio en tres o cuatro días.
La firma no identificó países ni víctimas y no atribuyó la campaña a un grupo conocido.
Las defensas siguen funcionando. Kaspersky EDR detectó volcado de credenciales y tareas programadas maliciosas. La IA acelera la coordinación, no borra las huellas de cada paso.
La IA no inventa el ataque: lo acelera
La cadena usa técnicas conocidas: movimiento lateral por SMB y WMI, ejecución remota con Impacket, volcado de LSASS, DCSync y Golden Ticket. Lo nuevo es el copiloto que decide cómo encadenarlas.
Claudio Martinelli, director para las Américas de Kaspersky, lo resume: “La IA cambia drásticamente la velocidad con la que operan los ciberdelincuentes”. Si la fase final dura menos de una hora, detectar tarde equivale a detectar después de la extracción.
México: 101 filtraciones en siete semanas
El dato de IQSEC merece una precisión que varias coberturas pasaron por alto. El monitoreo no cubre todo 2026: son siete semanas del segundo semestre, del 1 de julio al 20 de agosto. Gobierno concentró 61 incidentes, educación 24 y salud 15. HackeroS (25) y Arcepah (17) fueron los actores con más casos.
La cifra es un corte, no una serie histórica. Sirve para dimensionar la actividad, no para afirmar que las filtraciones “se dispararon” frente a un año antes. El titular fácil oculta qué sectores y qué datos quedan expuestos.
Xcaret y Aeroméxico lo muestran desde otro ángulo. Ambas empresas aseguraron que no hubo datos financieros comprometidos. Pero correos, teléfonos y fechas de nacimiento alcanzan para suplantar identidades y cobrar reservaciones falsas.
El daño no termina en la base robada; empieza ahí, como en la filtración de DHS que expuso datos de 41,000 empleados.
Qué hacer con esto
Kaspersky recomienda monitoreo de comportamiento en endpoints, detección en la red y vigilancia fuera del horario laboral.
Para equipos pequeños, la versión aterrizada es menos glamorosa: autenticación multifactor en cuentas administrativas, revisión de servidores SQL expuestos, control de proveedores y copias de seguridad fuera de la red comprometida.
La pregunta ya no es si la IA puede atacar sola. Es cuánto tarda un equipo en detectar a un operador que la usa como copiloto. En México, ese reloj corre mientras las filtraciones se acumulan.
Más en: Ciberseguridad, Inteligencia Artificial
