IA y Ciberseguridad: el nuevo escudo digital… o la mayor amenaza invisible

John Tucker - CIT - UNLLa inteligencia artificial ha dejado de ser una promesa futurista para convertirse en un actor central en la defensa del ciberespacio. Hoy, los agentes de IA —sistemas autónomos capaces de analizar, decidir y ejecutar acciones— están transformando la manera en que protegemos redes, infraestructuras críticas y servicios digitales. Su crecimiento es exponencial: se proyecta que el número de identidades no humanas supere ampliamente a la población mundial, lo que significa que cada vez más decisiones de seguridad estarán en manos de algoritmos. Este escenario abre una discusión inevitable: ¿la inteligencia artificial será el aliado definitivo de la ciberseguridad o estamos introduciendo una nueva vulnerabilidad a gran escala?

Desde una perspectiva optimista, la IA representa un salto cualitativo en la defensa digital. Los sistemas inteligentes pueden analizar enormes volúmenes de datos en tiempo real, detectar comportamientos anómalos y anticipar amenazas antes de que se materialicen. En los centros de operaciones de seguridad, estos agentes permiten reducir la fatiga por alertas, automatizar el análisis de incidentes y priorizar riesgos con mayor precisión. Además, la IA posibilita una seguridad proactiva: aprende de los ataques, ajusta sus modelos y mejora continuamente su capacidad de defensa. En este contexto, la inteligencia artificial no sustituye al especialista en ciberseguridad, sino que amplifica su capacidad estratégica, permitiéndole enfocarse en decisiones críticas y no en tareas repetitivas.

Sin embargo, esta misma autonomía introduce riesgos inéditos. Cada agente de IA se convierte en un nuevo punto de entrada potencial para atacantes que ya están utilizando inteligencia artificial para crear malware más sofisticado, campañas de phishing altamente personalizadas y técnicas de manipulación de modelos. Un error en un sistema autónomo puede generar un efecto dominó, afectando a otros agentes conectados y amplificando el impacto. Además, surge un desafío complejo: la identidad digital de los agentes. A diferencia de los usuarios humanos, estos sistemas se autentican mediante tokens y certificados, lo que exige nuevas estrategias de control y supervisión. A esto se suma el riesgo de fugas de información, ya que un agente podría compartir datos sensibles de forma autónoma si no existen límites claros en su funcionamiento.

Ante este escenario, el verdadero desafío no es decidir si debemos utilizar inteligencia artificial en ciberseguridad, sino cómo gobernarla. La implementación de modelos basados en Zero Trust, el principio de mínimo privilegio y la supervisión humana continua se vuelven fundamentales. La IA necesita reglas claras, auditorías constantes y una arquitectura de seguridad diseñada específicamente para sistemas autónomos. En otras palabras, la inteligencia artificial requiere también ser protegida.

Para los futuros profesionales de telecomunicaciones y ciberseguridad, este dilema representa una oportunidad única. La competencia ya no estará únicamente en desarrollar soluciones inteligentes, sino en construir sistemas confiables, auditables y seguros. La ventaja no será de quien implemente más inteligencia artificial, sino de quien logre integrarla con responsabilidad y visión estratégica. La IA puede convertirse en el escudo más poderoso de la ciberdefensa, pero sin una gobernanza adecuada también podría transformarse en el caballo de Troya más peligroso del entorno digital. La pregunta no es si la inteligencia artificial será parte de la ciberseguridad, porque ya lo es; la verdadera pregunta es si estamos preparados para controlarla antes de que ella controle nuestra seguridad.