SECCIONES

La asimetría de poder en ciberseguridad provocada por la IA agentiva

Business Review (Núm. 370) · TIC · Octubre 2026

La IA agentiva está cambiando las reglas del juego en materia de ciberseguridad. Un análisis a partir de diversos informes e investigaciones académicas recientes muestra que la IA agentiva está creando una nueva asimetría de poder que exige tomar decisiones en muchos consejos de administración.

Cuando una empresa despliega un agente de inteligencia artificial que lee correos, aprueba tickets, modifica código o interactúa con sistemas críticos, no está acelerando procesos sin más; también está delegando autoridad operativa en un sistema que puede ser manipulado, comprometido o simplemente equivocarse. Esta es la transformación real que la IA introduce en la ciberseguridad: quién (o qué) toma decisiones dentro del perímetro corporativo. Y esa autoridad no se redistribuye de forma equitativa.

La IA no democratiza la seguridad, sino que concentra poder en quienes controlan los modelos, el acceso a los datos y las infraestructuras de entrenamiento. Un atacante con acceso a modelos avanzados puede industrializar el fraude y la identificación de vulnerabilidades. Un defensor con los mismos recursos puede automatizar la detección y la respuesta.

El problema es que estos recursos no están distribuidos de forma simétrica y benefician a quienes ya tienen datos, capacidad de procesamiento y estructuras institucionales para supervisar sistemas autónomos. Quienes carezcan de estos activos dependerán de proveedores externos y de marcos regulatorios que aún están en fase de gestación. El dilema es estratégico, no tecnológico.

Automatización ofensiva y cadena de suministro de IA La primera gran transformación que produce la IA en la seguridad es ofensiva. Modelos de síntesis de voz y vídeo permiten suplantar a directivos en tiempo real –el fraude por el que los ciberdelincuentes lograron que un empleado de Arup en Hong Kong transfiriera más de veinticinco millones de dólares tras una videollamada sintética muestra que la autenticidad ya no puede asumirse–. Herramientas de phishing altamente personalizado generan correos en segundos a partir de información obtenida en redes sociales. Y vídeos y audios falsos cada vez más convincentes se distribuyen masivamente a través de canales automatizados. Por todo ello, no resulta extraño que un informe del Foro Económico Mundial apunte que casi la mitad de los ejecutivos considera el uso malicioso de la IA como su principal preocupación1.

Investigadores y atacantes utilizan modelos de lenguaje para localizar código vulnerable y generar formas de explotarlo. Se ha documentado que modelos avanzados, mediante el análisis automatizado de grandes repositorios de código, han encontrado decenas de miles de vulnerabilidades de alta severidad en tiempo...

SEGUIR LEYENDO

José Manuel Casado González

Presidente de Qaracter ·

José Manuel Casado González, doctorado en Sociología Industrial, Master en Organización y Dirección de Recursos Humanos, PDD por el IESE y PADDB por The Valley Digital Business School.
A lo largo de su carrera profesional ha desarrollado un número significativo de investigaciones y dirigido una importante cantidad de proyectos en el área de Organización y Mejora de Eficiencia Empresarial.Es presidente de 2.C Consulting, empresa especializada en consultoría de Organización, Estrategia de Capital Humano y Gestión del Cambio. Socio de 2.C Tecnología, Digital Training, The Valley Digital Business School, Guudjob y The Holistic Concept.

Hasta diciembre de 2009 fue Socio Director de Accenture, responsable del área de Talent & Organization Performance –antes denominada Human Performance-. Actualmente es miembro del Advisory Board de varias instituciones; además es Distinguished Clinical Professor del Instituto de Empresa, de The Valley DBS, de la ESCP Europe de París, etc.
Con una dilatada experiencia en el mundo de la consultoría empresarial, ha dirigido diferentes proyectos de cambio organizativo, cambio cultural y grandes procesos de integración y transformación empresarial en organizaciones públicas y grandes empresas de nuestro país y en el extranjero destacándose entre otras compañías Antolín, Ferrovial, Cintra, Carrefour, Dragados, Endesa, Banco Santander, BBVA, Banco Popular, Infocaja, Telefónica, Banesto, Globalia, Sanofi Anventis, Merck, Nycomed, Tesorería General de la Seguridad Social, Gerencia Informática de la Seguridad Social, EGMASA, Unión Fenosa, Astilleros Españoles, o compañías mejicanas de la talla del IMSS (más 400.000 trabajadores), Grupo Gigante, Grupo Modelo, etc…

Es considerado un experto en Gestión del Rendimiento Humano, y está especializado en Diseño Organizativo, Estrategias de Capital Humano, Gestión del Cambio y en la utilización de Tecnologías para la Optimización del Rendimiento Humano.

Como experto en Capital Humano tiene un gran conocimiento en los temas relacionados con el trabajo y su futuro.
En los años 90 realizó junto a Eduardo Punset un programa de televisión, para La Cuestión, titulado El Futuro del Trabajo. Desde entonces ha venido trabajando con diversos grupos heurísticos a nivel internacional que están analizando las fuerzas de cambio que están transformando la organización y distribución del trabajo. A parte de sus publicaciones y conferencias sobre la materia, recientemente participó en otro programa de TV, en este caso de Jesús Cintora (A Pie de Calle) sobre el mismo tema.

Fue pionero en el uso y aplicación de metodologías avanzadas de desarrollo de directivos, uno de los primeros coach de Accenture y ha desarrollado este tipo de procesos para grupos y altos ejecutivos entre los que se encuentran presidentes, consejeros delegados, vicepresidentes y directores generales de multinacionales españolas.