Malware capaz de modificar su propio código para evitar ser detectado, sistemas que encuentran vulnerabilidades en cuestión de minutos o ciberataques que se ejecutan prácticamente solos. Lo que hace apenas unos años parecía propio de una película de terror tecnológico se ha convertido, en algunos casos, en una realidad. En sólo cuatro años, algunos de los grandes temores sobre la inteligencia artificial ya se han cumplido. Y otros ya empiezan a materializarse.
Europol lanzó, en abril de 2022, una advertencia que parecía sacada de una película de ciencia ficción. En su informe Facing Reality? Law Enforcement and the Challenge of Deepfakes, la agencia europea advertía de que la IA permitiría crear falsificaciones audiovisuales cada vez más convincentes. Estas falsificaciones eran capaces de facilitar fraudes, suplantar la identidad y crear campañas de desinformación.
Cuatro años después, aquella advertencia se ha convertido en realidad. “Las voces clonadas mediante inteligencia artificial ya se utilizan para cometer estafas. Los vídeos manipulados pueden poner en aprietos a empresas y particulares. Y, distinguir un contenido auténtico de otro generado artificialmente resulta cada vez más difícil”. Señala Hervé Lambert, Global Consumer Operation Manager de Panda Security.
Este es sólo uno de los vaticinios que se han cumplido. “A lo largo de 2026, la inteligencia artificial nos ha dado unos cuantos sustos que bien podrían formar parte de un especial de Halloween”. Ironiza el experto. También ha habido predicciones que, por ahora, siguen sin materializarse. Desde Panda Security repasamos cuáles de los temores que rodeaban a esta tecnología se han hecho realidad y qué amenazas todavía están por llegar.
Las profecías que se han cumplido
El malware que aprende a esquivar las defensas
“Uno de los grandes temores de los especialistas en ciberseguridad”, admite Lambert, “era que los ciberdelincuentes utilizaran la IA para crear programas maliciosos capaces de modificar su comportamiento y dificultar su detección”. Durante años, buena parte de las técnicas de evasión se han basado en modificar el código, ocultar determinadas funciones o generar variantes de un mismo malware para evitar que las soluciones de seguridad las identifiquen. La incorporación de modelos de inteligencia artificial abre la posibilidad de automatizar y adaptar parte de ese proceso.
En noviembre de 2025, Google Threat Intelligence Group identificó familias experimentales de malware que utilizaban modelos de IA para generar instrucciones maliciosas y modificar su código durante la ejecución. Estas capacidades permiten explorar nuevas formas de evasión, aunque su eficacia depende de las condiciones del ataque y de las defensas presentes en el sistema.
Durante 2026, las investigaciones han seguido mostrando cómo los atacantes incorporan herramientas de IA al desarrollo de software malicioso. El temor a que esta tecnología facilitara la creación de amenazas más difíciles de analizar ya tiene, por tanto, una base real.
La IA que encuentra vulnerabilidades antes que nadie
Otro de los escenarios que preocupaban a los expertos era la posibilidad de que la inteligencia artificial identificara fallos de seguridad de forma masiva, reduciendo el tiempo y los conocimientos necesarios para explotarlos.
En mayo de 2026, Google Threat Intelligence Group informó de la identificación de un atacante que había utilizado una vulnerabilidad de día cero cuyo exploit, según sus investigadores, probablemente había sido desarrollado con ayuda de IA. “El descubrimiento confirmó que estas herramientas estaban empezando a intervenir en una de las fases más complejas de los ataques informáticos”. Señala el experto de Panda Security, quien, además, apunta a que “el avance también se ha observado en el ámbito defensivo”. En octubre, Anthropic dió a conocer nuevos ataques de Project Glasswing, una iniciativa que utiliza modelos avanzados de inteligencia artificial para identificar vulnerabilidades en software crítico. Según la compañía, Claude Mythos Preview ha permitido descubrir miles de fallos de seguridad, algunos de los cuales llevaban décadas sin ser detectados..
“Estos resultados muestran hasta qué punto la inteligencia artificial está acelerando la investigación de vulnerabilidades”. Admite Lambert. Una capacidad que puede ayudar a los equipos de seguridad a anticiparse a los atacantes, pero que también plantea nuevos desafíos si termina siendo utilizada con fines maliciosos.
Las instrucciones ocultas que consiguen engañar a la IA
La inteligencia artificial también ha incorporado nuevas vulnerabilidades al entorno digital. “Una de las más preocupantes”. Asegura el experto de Panda Security. “Es el prompt injection, una técnica que consiste en introducir instrucciones maliciosas en contenidos que un modelo de IA debe procesar”.
Por ejemplo, un asistente encargado de resumir documentos podría encontrarse con instrucciones ocultas en uno de los archivos. Si no distingue adecuadamente entre el contenido que debe analizar y las órdenes que está autorizado a ejecutar, podría terminar revelando información, modificando su respuesta o utilizando herramientas de forma indebida.
“Este tipo de ataques ha dejado de ser una posibilidad teórica”, se lamenta Lambert. Durante 2026, los investigadores han seguido documentando intentos de manipular asistentes de programación, agentes autónomos y sistemas de análisis mediante instrucciones introducidas en repositorios, archivos y otros contenidos externos.
El problema adquiere especial importancia cuando la IA tiene acceso a información confidencial, aplicaciones empresariales o permisos para ejecutar acciones. En esos casos, una instrucción maliciosa puede tener consecuencias que van mucho más allá de generar una respuesta incorrecta.
Los terrores que empiezan a hacerse realidad
Los ciberataques que se ejecutan prácticamente solos
“La posibilidad de que los ciberdelincuentes pudieran delegar ataques completos en sistemas de inteligencia artificial parecía, hace unos años, un escenario todavía lejano”. Recuerda el experto de Panda Security. Sin embargo, 2026 ha demostrado que los agentes autónomos ya pueden asumir buena parte del trabajo que antes realizaban los atacantes.
En septiembre, Anthropic publicó una investigación sobre distintas operaciones maliciosas detectadas entre diciembre de 2025 y agosto de 2026. En algunos casos, los atacantes utilizaron sistemas con múltiples agentes capaces de realizar tareas de reconocimiento, explotación de vulnerabilidades y extracción de datos durante horas o incluso días, con una intervención humana mínima.
Google también documentó en septiembre una operación en la que los atacantes consiguieron comprometer un recurso en la nube y preparar y ejecutar una campaña automatizada de robo de credenciales en menos de seis horas.
“Estas investigaciones confirman que la autonomía de los ataques está aumentando considerablemente”, subraya el experto. Sin embargo, los operadores humanos siguen participando en decisiones importantes. Como la selección de objetivos, la supervisión de determinadas fases y el aprovechamiento de la información robada.
El malware que se reconstruye cuando lo detectan
“Otro temor recurrente es la aparición de programas maliciosos capaces de adaptarse automáticamente a las herramientas de protección”, apunta Lambert, para quien la idea resulta “especialmente inquietante”. Un sistema de seguridad identifica una amenaza, pero el propio malware utiliza inteligencia artificial para modificar sus componentes y volver a intentarlo.
La investigación publicada por Anthropic en septiembre de 2026 documentó un caso en el que un atacante había desarrollado un procedimiento asistido por IA que reconstruía y desplegaba nuevamente sus herramientas cuando eran detectadas por productos de seguridad.
“Es una demostración de que algunas capacidades de adaptación automatizada ya están siendo utilizadas”, sentencia Lambert. Aun así, todavía estamos lejos de poder afirmar que exista un malware capaz de superar de forma sistemática cualquier mecanismo de protección. Los resultados dependen de numerosos factores, como la arquitectura del sistema, los controles de seguridad y la capacidad del atacante para mantener el acceso.
Las pesadillas que todavía no se han cumplido
Un malware completamente autónomo y capaz de propagarse sin límites
“Aunque la inteligencia artificial ha avanzado en la automatización de ataques, todavía no se ha demostrado públicamente la existencia de un malware generalista capaz de identificar cualquier objetivo y explotar sus vulnerabilidades. O propagarse por redes diferentes y adaptarse indefinidamente sin intervención humana”, tranquiliza el experto.
Las investigaciones de 2026 muestran que algunas de estas funciones pueden combinarse mediante agentes y herramientas especializadas. Sin embargo, las limitaciones técnicas, los errores de los modelos y la diversidad de los sistemas informáticos siguen condicionando su eficacia.
El fin de los antivirus y de las herramientas de protección
También se ha planteado que la inteligencia artificial podría llegar a desarrollar ataques tan sofisticados que las soluciones tradicionales de ciberseguridad quedarían obsoletas.
“Por ahora”, dice Lambert, “ese escenario tampoco se ha materializado”. Las técnicas de evasión evolucionan y obligan a mejorar constantemente los mecanismos de detección. Pero las soluciones de protección siguen desempeñando un papel fundamental.
Además, la inteligencia artificial también está reforzando las capacidades defensivas. El análisis de comportamientos sospechosos, la identificación de patrones anómalos y la automatización de determinadas respuestas permiten a los equipos de seguridad detectar y contener amenazas con mayor rapidez.
Los avances de 2026 muestran que atacantes y defensores están incorporando capacidades similares. Esto aumenta la importancia de mantener actualizadas las herramientas de protección y revisar continuamente su eficacia.
¿Qué sustos nos esperan después de Halloween?
A estas alturas de 2026, resulta evidente que muchas de las advertencias sobre inteligencia artificial y ciberseguridad tenían fundamento. El desarrollo de malware asistido por IA, el descubrimiento automatizado de vulnerabilidades y la aparición de agentes capaces de ejecutar operaciones ofensivas ya forman parte del panorama actual de amenazas.
“También queda mucho por conocer sobre los límites de estas capacidades”, adelanta Lambert. Los investigadores siguen estudiando hasta dónde pueden llegar los sistemas autónomos, qué riesgos introducen las nuevas integraciones y cómo garantizar que los mecanismos de protección evolucionen al mismo ritmo.
“Estos avances refuerzan la necesidad de combinar soluciones de seguridad actualizadas, una adecuada gestión de permisos, la supervisión de las herramientas de IA y la formación de los usuarios”, considera el experto de Panda Security. Especialmente en un contexto en el que las amenazas pueden desarrollarse y ejecutarse cada vez más deprisa.