Este resumen periódico reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: la IA acelera la ciberdelincuencia; el ransomware supera a otros tipos de ciberataques; Anthropic suspende nuevas herramientas de IA.
El Centro de Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada mundial para abordar los desafíos sistémicos de ciberseguridad.
1. La IA se ha convertido en cómplice de la ciberdelincuencia
Las filtraciones de datos relacionadas con la IA van en aumento, y los hackers usan cada vez más esta tecnología para detectar vulnerabilidades de software, según el Informe de investigaciones sobre filtraciones de datos de 2026 de Verizon. Casi un tercio de las filtraciones comienza con vulnerabilidades de software, que han superado a las contraseñas robadas como principal vía de acceso para los hackers. A medida que la atención se desplaza de engañar a las personas para que revelen sus contraseñas, la IA generativa aumenta la velocidad a la que trabajan los hackers, desde la identificación de nuevas debilidades de seguridad hasta la creación del malware correspondiente.
CrowdStrike informa que los hackers que usan IA aumentaron sus ataques un 89 % interanual en 2025, mejorando las capacidades tanto de los operadores menos sofisticados como de los más avanzados.
A medida que los hackers aprovechan la IA para acelerar sus ataques, el margen de tiempo del que disponen los profesionales de ciberseguridad para detectarlos y responder se reduce cada vez más, y les cuesta seguir el ritmo. Deben usar la IA de forma más eficaz para contrarrestar y prevenir los ciberataques, declaró a Reuters Nasrin Rezai, directora de seguridad de la información de Verizon.
Un ejemplo es el trabajo del Banco Central Europeo para desarrollar defensas contra ataques que utilizan el nuevo modelo de IA Claude Mythos de Anthropic. Mythos —disponible actualmente solo en Estados Unidos— se desarrolló para contrarrestar los ciberataques, pero se ha demostrado que amenaza los mismos sistemas que se supone debe proteger.
Mythos se está probando actualmente con 50 organizaciones asociadas y Anthropic informó que ha ayudado a descubrir más de 10 000 vulnerabilidades en un mes.
2. Los ataques de ransomware van en aumento
Los ciberataques disminuyeron en mayo de 2026, pero el ransomware aumentó un 48 %, según Check Point Research. La educación fue el sector más atacado, con un promedio de 4641 ataques semanales por organización, un 7 % más interanual. Los siguientes sectores fueron el gobierno y las telecomunicaciones.
Los comercios minoristas también siguen siendo objetivos destacados. En mayo, la cadena de tiendas de conveniencia 7-Eleven confirmó una filtración después de que el ciberdelincuente ShinyHunters obtuviera acceso no autorizado a los sistemas utilizados para gestionar los documentos de sus franquiciados y filtrara posteriormente 9,4 GB de registros robados, tras fracasar las negociaciones del rescate.
Aunque las empresas tecnológicas suelen ocupar puestos más bajos en la lista de objetivos del ransomware, Foxconn, fabricante de semiconductores con clientes como Apple, Google, Nvidia y Sony, fue víctima de extorsión en mayo. Foxconn fabrica productos para toda la cadena de suministro tecnológico mundial. Los hackers afirmaron haber robado más de 11 millones de archivos, incluidos datos confidenciales relacionados con los clientes de Foxconn.
3. Noticias breves: principales noticias de ciberseguridad del mes
Anthropic suspende nuevas herramientas de IA por motivos de seguridad: Anthropic ha suspendido el acceso a sus nuevos modelos Claude Fable 5 y Mythos 5 después de que las autoridades estadounidenses expresaran preocupaciones de seguridad nacional poco después de su lanzamiento público. La empresa afirmó que se le había ordenado restringir el uso de las herramientas a ciudadanos extranjeros, en medio de preocupaciones por posibles métodos de «jailbreak» que podrían ayudar a identificar o explotar vulnerabilidades cibernéticas.
El Congreso de Estados Unidos presenta una ley sobre IA: Un borrador de la Ley de IA de la Gran América busca crear un marco federal de gobernanza de la IA mediante un nuevo Centro de Estándares e Innovación en IA dentro del Departamento de Comercio. Propone prohibir a los estados aprobar leyes que regulen directamente el desarrollo de modelos de IA, aunque sí podrían regular su uso. El proyecto también exige que las empresas de IA mejoren la transparencia mediante evaluaciones de riesgos, informes de incidentes y verificaciones, con multas de hasta 1 millón de dólares por infracción.
Demanda contra 23andMe por una filtración de datos: Como muestra de que los ciberataques pueden dejar consecuencias duraderas, la empresa de pruebas genéticas Chrome Holding (antes 23andMe) afronta una demanda de California por una filtración de datos ocurrida en 2023 que expuso información familiar y genética de casi 7 millones de clientes. La Oficina del Comisionado de Información del Reino Unido ya multó a la empresa por no haber aplicado una protección de datos adecuada.
Filtración de datos de Carnival Cruises: Los datos de cerca de 6 millones de pasajeros de cruceros de Carnival podrían haberse filtrado después de que los hackers recurrieran a la ingeniería social para acceder a los sistemas informáticos de la empresa. Tras el ataque, la empresa ofreció a los viajeros afectados de Estados Unidos dos años de supervisión crediticia gratuita.
Filtración de datos en GitHub: La popular plataforma de alojamiento de código ha sufrido ataques de hackers que usaron una extensión de Visual Studio Code para comprometer el dispositivo de un empleado y robar código fuente. Aunque la empresa no encontró pruebas de que se vieran afectados sistemas destinados a clientes, calcula que se robaron unos 3800 repositorios internos.
Anthropic se prepara para salir a bolsa: Anthropic, la empresa detrás de la plataforma de IA Claude, ha completado una ronda de financiación de Serie H que la valora en poco menos de 1 billón de dólares y ha presentado un borrador del documento de registro S-1 para que lo revise la Comisión de Bolsa y Valores de Estados Unidos antes de una oferta pública inicial (OPI). Poco después de Anthropic, tanto Open AI como Perplexity también han anunciado sus planes de salir a bolsa.
4. Más información sobre ciberseguridad en Forum Stories
Capacitar a quienes defienden: El informe IA y ciberseguridad: capacitar a quienes defienden del Foro concluye que la inteligencia artificial es ahora el principal motor de cambio en la ciberseguridad. El informe muestra que la mayoría de las organizaciones ya usa IA en ámbitos como la detección de phishing, la supervisión de anomalías y la respuesta a incidentes, y que quienes la utilizan ampliamente pueden acortar unos 80 días el ciclo de una filtración y reducir los costos medios de las filtraciones hasta en 1,9 millones de dólares.
Cómo reforzar la ciberresiliencia en sectores vulnerables: Los ciberdelincuentes atacan cada vez más a organizaciones de educación, atención sanitaria y ONG; las interrupciones pueden traducirse rápidamente en daños en el mundo real. Ante el aumento de la desigualdad cibernética, cerrar la brecha de resiliencia requiere una acción colectiva que incluya estrategias de ciberresiliencia adaptadas, desarrollo de capacidades, servicios compartidos y apoyo específico de gobiernos y empresas tecnológicas.
Protección de infraestructuras críticas: La protección de infraestructuras críticas frente a la ciberdelincuencia suele recaer en equipos pequeños y con recursos limitados de municipios locales y proveedores de servicios. El uso de IA para repeler ciberamenazas avanzadas en la intersección de las infraestructuras físicas y de TI puede hacer frente a amenazas inminentes mediante la supervisión de anomalías sutiles y una respuesta más rápida a los incidentes.
La IA podría hacer más accesible la ciberseguridad: Hasta ahora, la ciberseguridad ha sido casi un arte oscuro, pero la IA puede simplificarla y democratizarla al permitirnos expresar nuestras intenciones de seguridad en lenguaje natural, en lugar de recurrir a herramientas complejas.
