Amenazas de la inteligencia artificial en la ciberseguridad empresarial

La inteligencia artificial se posiciona como un desafío creciente para la seguridad digital empresarial, pues su capacidad para generar ciberataques sofisticados pone en riesgo la protección de datos y exige nuevas estrategias de defensa en el entorno corporativo.

Una amenaza interna: el auge de la IA y la ciberseguridad

Mientras el uso de IA generativa —como ChatGPT, Copilot o Claude— se expande a un ritmo vertiginoso en las empresas, las consecuencias sobre la protección de datos están generando preocupación entre los responsables informáticos. Un informe elaborado por la firma Cyera revela que estos sistemas se han convertido en la causa principal de filtración de información sensible, superando incluso a los tradicionales riesgos asociados al correo electrónico o al almacenamiento en la nube.

Usuarios inadvertidos: epicentro del problema

Resulta especialmente llamativo que el origen del peligro no radica tanto en ataques externos sofisticados como en los propios empleados. De acuerdo con el estudio citado, casi la mitad de los trabajadores ha compartido, consciente o inconscientemente, datos delicados —desde detalles financieros hasta estrategias corporativas o información personal— a través de plataformas de chat basadas en IA. Con frecuencia, estas acciones se realizan desde cuentas personales fuera del control de los sistemas de seguridad corporativos. Un dato inquietante: el 77% de los incidentes analizados involucra información corporativa real.

Limitaciones de las defensas tradicionales

A pesar del desarrollo de múltiples barreras tecnológicas, los mecanismos actuales parecen estar un paso detrás de estos nuevos hábitos digitales. Normalmente, la atención se centra en supervisar archivos adjuntos sospechosos o transferencias externas. Sin embargo, copiar y pegar contenido confidencial en una ventana de IA pasa desapercibido; para los filtros convencionales, este tipo de tráfico apenas se distingue del uso web cotidiano. Según cifras aportadas por LayerX, dos tercios de estas interacciones tienen lugar a través de cuentas personales, lo que agrava la invisibilidad para los equipos técnicos.

Caminos para reforzar la protección empresarial

Frente a este panorama, no pocos expertos descartan medidas drásticas como prohibir toda herramienta de IA. Prefieren recomendar una gestión más estricta y formación interna específica. Varios elementos explican esta decisión:

• Restringir el acceso a IA desde cuentas fuera del control corporativo.
• Implantar autenticación única (SSO) en todas las plataformas utilizadas.
• Monitorear palabras sensibles o comportamientos anómalos en el portapapeles.
• Tener presente que cualquier interacción con chatbots puede suponer un riesgo potencial.

La incorporación acelerada de estas tecnologías plantea un dilema: impulsar la productividad sin sacrificar la confidencialidad. No está de más recordar que basta un simple error al compartir información para exponer a toda una organización. La concienciación colectiva emerge así como primera línea defensiva ante un entorno digital cada vez más complejo.