Cerca del 20% de las organizaciones consultadas informó una brecha dirigida contra modelos o aplicaciones de IA, aunque los fallos más frecuentes aparecieron en componentes periféricos como API, complementos y configuraciones de nube.
Alrededor del 20% de las organizaciones incluidas en el Cost of a Data Breach Report 2026 informó una brecha en la que los atacantes dirigieron sus acciones contra modelos o aplicaciones de inteligencia artificial. La investigación fue realizada por Ponemon Institute y patrocinada, analizada y publicada por IBM.
La cifra no significa que una quinta parte de todas las brechas registradas en el mundo esté relacionada con IA. El porcentaje describe la proporción de organizaciones consultadas que reportó al menos un incidente contra sus sistemas de IA. Confundir ambos denominadores ampliaría el alcance de lo que sostiene el estudio.
Los objetivos más frecuentes tampoco fueron necesariamente los modelos. Los participantes señalaron las vulnerabilidades de sistemas periféricos, como API y complementos comprometidos, y las configuraciones incorrectas en la nube. Cada categoría representó 27% de los casos descritos. El dato sugiere que la incorporación de IA puede ampliar una superficie de ataque ya conocida, sin que el modelo sea siempre el componente vulnerado.
La IA aparece como objetivo y como herramienta de ataque
IBM presenta un aumento de 56% en los ataques asistidos por IA. La suplantación mediante contenidos sintéticos fue la modalidad citada con mayor frecuencia, con 45%, seguida por malware y campañas de phishing apoyadas en esta tecnología.
Estas categorías requieren cautela. El informe reúne bajo el mismo marco incidentes contra aplicaciones de IA y ataques convencionales acelerados o modificados con IA. Por ello, el crecimiento indicado no demuestra por sí solo que la tecnología haya causado un aumento equivalente en el número total de brechas.
El costo global medio de las brechas analizadas alcanzó USD 4,99 millones, 12% más que en la edición anterior. IBM también informa un promedio de USD 6 millones para los ataques de inversión de modelos, una técnica orientada a reconstruir información sobre los datos utilizados por un sistema. Esta última cifra corresponde a una modalidad específica y no debe presentarse como el costo promedio de cualquier brecha relacionada con IA.
En la dirección contraria, el estudio asocia el uso amplio de IA y automatización en las operaciones de seguridad con un ahorro medio de USD 1,93 millones frente a las organizaciones que no emplearon estas herramientas. La relación no establece por sí sola que la tecnología produzca todo el ahorro: las empresas comparadas también pueden diferir en personal, procesos, presupuesto y madurez de seguridad.
Un informe con interés comercial y detalles públicos limitados
La descripción metodológica publicada por IBM confirma que Ponemon Institute realizó la investigación y que IBM la patrocinó, analizó y publicó. IBM comercializa productos y servicios de protección de datos, identidades, nube e inteligencia artificial, por lo que el informe también forma parte de su actividad comercial en ciberseguridad.
Ese interés no invalida automáticamente los resultados, pero sí hace necesaria una atribución explícita. Además, la página de acceso público no precisa el tamaño de la muestra, los países representados, el periodo de recolección, las definiciones operativas ni los intervalos de confianza. Tampoco identifica a un investigador individual como responsable de la edición.
La lectura más útil para los equipos de seguridad es más limitada que el titular de una quinta parte de las brechas. El estudio señala que las aplicaciones de IA añaden activos, identidades, API, complementos y configuraciones que deben inventariarse y protegerse. También indica que los atacantes emplean IA para acelerar técnicas existentes. Las cifras permiten dimensionar ese riesgo dentro de la muestra estudiada, pero no medir por sí solas la incidencia mundial de estas amenazas.
Fuente: IBM, Cost of a Data Breach Report 2026
Ilustración generada por IA
📬 Newsletter gratuito
