Los hackers éticos están aumentando la adopción de IA y la colaboración
El internet está repleto de noticias diarias sobre actores maliciosos que utilizan IA para incrementar la velocidad, escala, frecuencia y capacidades de sus ataques, a menudo superando las capacidades de seguridad de las empresas.
En esta carrera de armamentos de IA en ciberseguridad, los equipos de seguridad y los proveedores de servicios de seguridad gestionados (MSSP) también están incorporando la tecnología en sus defensas. Un grupo que está adoptando la IA son los hackers éticos, quienes la utilizan para aumentar su trabajo en la detección de vulnerabilidades en redes y sistemas.
Aumento en la adopción de IA
Un informe reciente indica que la adopción de IA entre los hackers «white hat» – investigadores de seguridad y testers de penetración, entre otros – está acelerándose. El 82% de los más de 2,000 encuestados afirmaron que utilizan herramientas de IA generativa en sus flujos de trabajo en 2025, un salto significativo desde el 64% que lo dijo en 2023.
Las razones por las que utilizan IA son variadas y tienden a centrarse en la velocidad y automatización, el análisis de código y su uso como asistente técnico frente a tecnologías desconocidas.
La IA permite a los hackers escalar sus operaciones, como generar herramientas de reconocimiento, automatizar flujos de trabajo y crear scripts personalizados en segundos en lugar de horas. Además, acelera el aprendizaje y la resolución de problemas.
Una tecnología probada para los hackers
El 74% de los hackers afirma que la IA ya ha demostrado su valor, un aumento respecto al 23% que vio valor en 2023. La expansión del uso de IA permite a los hackers automatizar sus búsquedas de fallos de seguridad y dedicar más tiempo a vulnerabilidades complejas y críticas que representan un mayor riesgo para las organizaciones.
Se prevé que en 2026, los equipos de seguridad no podrán depender únicamente de humanos para realizar todas las tareas manualmente. El modelo debe cambiar para permitir que los humanos dirijan flujos de trabajo impulsados por IA, al igual que los hackers.
Oportunidad inmensa para los MSSP
Los MSSP y otras empresas de servicios gestionados también deben adaptarse al aumento en la adopción de IA entre los atacantes. Su valor está cambiando, pasando de la monitorización básica a operar y gestionar agentes de seguridad de IA que pueden detectar y responder en tiempo real.
La IA representa una “oportunidad inmensa” para los MSSP que buscan diferenciarse de sus competidores, no solo para mejorar la productividad interna, sino principalmente para proporcionar defensas mejoradas a sus clientes.
El valor de la colaboración
Simultáneamente, los hackers éticos están aumentando su uso de la IA y adoptando un enfoque colaborativo similar al de los grupos de amenazas, especialmente los vinculados a gobiernos extranjeros. Aproximadamente el 40% de los hackers encuestados trabaja en equipo, y el 44% afirmó que gana más dinero a través de la colaboración.
Los equipos ofrecen mejores resultados, y la colaboración se ha vuelto esencial en un entorno tecnológico tan complejo. Un solo individuo no puede dominar todos los aspectos de la tecnología actual. Juntos, los equipos pueden mantenerse a la vanguardia y proporcionar una cobertura que un solo individuo no puede lograr.
Conclusión
La adopción de IA entre los hackers éticos está en aumento, lo que les permite mejorar su eficiencia y efectividad en la identificación de vulnerabilidades. A medida que los atacantes también se vuelven más sofisticados, la colaboración y la automatización a través de la IA se convertirán en componentes críticos en la lucha contra las ciberamenazas.
