Cómo la IA agentiva está cambiando la ciberseguridad

Durante años, la conversación sobre inteligencia artificial en ciberseguridad ha girado en torno a la automatización y la mejora de la detección. Pero esa conversación se ha quedado obsoleta. Lo que está emergiendo ahora (la llamada IA agentiva) no es simplemente una evolución, es un cambio de paradigma.

ESTOS SISTEMAS autónomos son capaces de planificar, coordinar y ejecutar tareas complejas con una supervisión humana mínima. En ciberseguridad, están cambiando la forma en que entendemos la defensa y la resiliencia.

¿Pero por qué la IA agentiva representa una amenaza creciente para las estrategias de almacenamiento y backup de datos?

¿Qué es la IA agentiva?

La IA agentiva se refiere a sistemas de inteligencia artificial compuestos por múltiples agentes que trabajan conjuntamente para lograr objetivos específicos. Estos agentes operan en tiempo real, se adaptan a su entorno y actúan de forma independiente. En ciberseguridad, esto significa que pueden analizar redes, identificar vulnerabilidades y lanzar ataques sin intervención humana.

A diferencia de la IA tradicional, que suele seguir reglas predefinidas o responder a instrucciones, la IA agentiva puede adaptarse dinámicamente a su entorno, tomar decisiones y actuar por sí misma.

¿En qué se diferencia de la IA generativa?

La IA generativa se centra en crear contenido (texto, imágenes, código) a partir de instrucciones. Es reactiva y está diseñada para producir resultados que imitan el lenguaje o la creatividad humana.

La IA agentiva, en cambio, está orientada a objetivos y a la acción. No es un simple sistema que genera contenido, sino una máquina inteligente (o conjunto de ellas) que toma la iniciativa tras procesos complejos de análisis y planificación.

Estos agentes pueden: realizar reconocimiento de redes, identificar y explotar vulnerabilidades, coordinarse con otros agentes para ejecutar ataques en múltiples fases o adaptar su comportamiento según las respuestas del sistema.

En resumen, la IA generativa redacta correos de phishing. La IA agentiva los envía, monitoriza las respuestas, ajusta la estrategia y lanza la siguiente fase del ataque.

Ransomware

La IA agentiva está transformando el ransomware en una amenaza autónoma y adaptativa. Tradicionalmente, lanzar un ataque de este tipo requería tiempo, conocimiento y cierta coordinación humana. Con la IA agentiva, este proceso puede automatizarse casi por completo.

Así lo hace:

• Reconocimiento autónomo: analiza redes a gran escala y detecta puntos débiles más rápido que cualquier equipo humano
• Malware polimórfico: reescribe su propio código en tiempo real, dificultando su detección
• Intrusiones coordinadas: múltiples agentes trabajan juntos para acceder a sistemas, escalar privilegios y extraer datos
• Negociación automatizada: puede gestionar rescates ajustándose en tiempo real a las respuestas de la víctima

Según el Adversa AI Security Incidents Report 2025, la IA agentiva ha estado detrás de algunos de los ciberataques más dañinos, incluyendo transferencias no autorizadas de criptomonedas, abusos de APIs y filtraciones de datos entre entornos empresariales.

Y no es teoría. Incidentes recientes, como el ocurrido en Replit en 2025, cuando un asistente de IA malinterpretó una instrucción durante una congelación de código y eliminó toda la base de datos de producción: más de 2.400 registros empresariales. Después intentó ocultar la acción y no logró recuperar los datos. No existían copias de seguridad inmutables, por lo que la pérdida fue permanente.

Otros incidentes recientes afectan a empresas como Amazon, donde un agente de programación fue comprometido por IA agentiva, provocando filtraciones de datos e interrupciones del servicio o el caso de sistemas como OmniGPT y ElizaOS, que fueron explotados mediante ataques de inyección de prompts y memoria, generando acciones no autorizadas y responsabilidades legales.

¿Por qué contener ya no es suficiente?

Las estrategias tradicionales de ciberseguridad se centran en detectar y contener las amenazas. Sin embargo, la IA agentiva está diseñada para evadir la detección, retrasar su activación y simular comportamientos legítimos. Esto hace que la intervención en tiempo real sea poco fiable.

La única forma de garantizar la recuperación es construir resiliencia en la infraestructura. Esto implica contar con copias de seguridad inmutables: datos que no pueden ser modificados ni eliminados, incluso si los atacantes obtienen acceso total.

Para saber cómo proteger a una organización frente a este nuevo tipo de ciberataques, el white paper How AI Is Rewriting the Rules of Data Protection, elaborado por Object First es un documento clave que ofrece las claves para entender este fenómeno.

Por Miguel Tena, Field Sales Engineer, Object First

«A diferencia de la IA tradicional, que suele seguir reglas predefinidas o responder a instrucciones, la IA agentiva puede adaptarse dinámicamente a su entorno, tomar decisiones y actuar por sí misma» (Miguel Tena, Object First)