Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar

Inteligencia artificial generativa: crecimiento explosivo y desafíos de seguridad

Redazione RHC : 19 septiembre 2025 07:14

Por Umberto Pirovano, Gerente Sénior de Soluciones Técnicas en Palo Alto Networks

La Inteligencia Artificial Generativa (GenAI) está redefiniendo el panorama tecnológico y empresarial a un ritmo asombroso. Según el informe de Palo Alto Networks «El Estado de la IA Generativa en 2025», se espera que el tráfico de GenAI aumente más del 890 % en 2024. Este crecimiento explosivo se atribuye a la maduración de los modelos de IA, la creciente automatización empresarial y el mayor despliegue, impulsados por una rentabilidad cada vez más evidente. El aumento en la adopción y el uso marca un cambio definitivo: GenAI ya no es una novedad, sino una herramienta esencial.

Según una investigación del Observatorio de Inteligencia Artificial de la Universidad Politécnica de Milán, en 2024, GenAI impulsó el mercado de la inteligencia artificial en Italia: un 43 % del gasto en este tipo de solución se destinó exclusivamente a GenAI o proyectos híbridos, que también incluían IA tradicional.

Sin embargo, esta rápida expansión conlleva importantes desafíos, en particular en lo que respecta a la seguridad de los datos. Los incidentes de prevención de pérdida de datos (DLP) relacionados con GenAI se han más que duplicado: para 2025, el promedio mensual se multiplicó por 2,5, representando actualmente el 14 % de todos los incidentes de datos. Las aplicaciones GenAI amplifican un vector creciente de pérdida de información, ya que su uso no autorizado o descuidado puede provocar filtraciones de propiedad intelectual, problemas de cumplimiento normativo e infracciones.

Las empresas detectaron un promedio de 66 aplicaciones GenAI en uso, de las cuales el 10 % se clasificaron como de alto riesgo. El uso generalizado de herramientas no autorizadas, la falta de políticas claras de IA y la presión para adoptar rápidamente esta tecnología —sin controles de seguridad adecuados— pueden exponer a las empresas a riesgos significativos.

La mayoría de las transacciones de GenAI (83,8 %) provienen de cuatro casos de uso principales: asistentes de escritura, agentes conversacionales, búsqueda empresarial y plataformas para desarrolladores. Estas herramientas son populares entre los empleados porque realizan directamente tareas cotidianas y repetitivas. Los asistentes de escritura, por ejemplo, ayudan a los usuarios en las distintas etapas de la escritura, desde la redacción de correos electrónicos hasta la generación de publicaciones y la creación de informes. Los agentes conversacionales, por otro lado, ofrecen respuestas instantáneas en lenguaje natural a una amplia gama de preguntas, lo que los hace útiles para la atención al cliente, el aprendizaje y la productividad.

Es evidente que las tecnologías GenAI ya están teniendo un impacto positivo en numerosas áreas, como se destaca en el informe de Gartner «Informe su estrategia de IA generativa con ejemplos de casos de proveedores de atención médica«. En el sector de la salud, por ejemplo, la documentación clínica automatizada, el apoyo a la toma de decisiones clínicas y las rutas personalizadas de atención al paciente se encuentran entre las áreas que se pueden mencionar.

Incluso en Italia, sectores cruciales como el del petróleo y el gas están experimentando un impacto significativo. Las industrias del gas, los servicios financieros, los seguros y la salud, que gestionan y almacenan datos e información altamente sensibles, están integrando GenAI en sus operaciones para optimizarlas, agilizar los procesos y aumentar la eficiencia y la productividad. Sin embargo, su uso conlleva un riesgo inherente, dada la posibilidad de que los usuarios introduzcan información sensible, exponiéndola así a robo o exfiltración. De hecho, a pesar de contar con aplicaciones controladas y protegidas por su empresa, no todos los empleados las utilizan, sino que recurren a aplicaciones de terceros, quizás percibidas como más eficientes, prácticas o simplemente más fáciles de usar.

Gracias a sus avanzadas capacidades de análisis predictivo, la inteligencia artificial también representa un pilar fundamental de la prevención. Al procesar datos históricos e información en tiempo real, los sistemas de IA pueden predecir y detectar posibles problemas antes de que puedan tener consecuencias negativas. Por ejemplo, en el contexto financiero, esto se traduce en la capacidad de detectar transacciones fraudulentas y mitigar pérdidas económicas. En el ámbito sanitario, la IA puede ayudar a salvar vidas al predecir los resultados de los pacientes y sugerir medidas preventivas adecuadas.

Desafíos y riesgos de la GenAI

La inteligencia artificial es una tecnología emergente que está despertando un interés considerable. Sin embargo, es fundamental ser consciente de los posibles desafíos y complejidades que conlleva. Con un número cada vez mayor de empresas experimentando con aplicaciones GenAI de terceros, es importante comprender completamente el panorama de riesgos:

  • Falta de visibilidad sobre el uso de la IA: La «IA oculta» dificulta que los equipos de seguridad supervisen y controlen el uso de las herramientas GenAI en toda la empresa.
  • Acceso no autorizado y exposición de datos: Dificultad para restringir el acceso a las herramientas GenAI a través de cuentas personales o para detectar (y bloquear) la carga de datos confidenciales por parte de los usuarios.
  • Interacciones inseguras con IA: Los modelos de IA manipulados o liberados pueden responder con enlaces maliciosos y malware, o permitir su uso para fines no previstos.
  • Proliferación de complementos, copilotos y agentes de IA: Los ecosistemas complejos de IA con complementos de navegador, agentes de IA, bots y copilotos crean una «entrada lateral» a menudo pasada por alto, lo que aumenta las vulnerabilidades.

En conclusión, si bien GenAI ofrece oportunidades sin precedentes para la innovación y la eficiencia, es imperativo Que las empresas adopten un enfoque proactivo y estratégico para la gestión de riesgos. La concientización, la capacitación de los usuarios y la implementación de políticas sólidas y medidas de seguridad concretas son pasos esenciales para aprovechar al máximo el potencial de GenAI y proteger su activo más valioso: los datos.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

¡De usuario a root en un segundo! CISA advierte: millones de sistemas operativos en riesgo. ¡Parche!
Di Redazione RHC - 30/09/2025

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...

¡EE. UU. quiere hackear Telegram! El caso genera debate sobre privacidad y jurisdicción.
Di Redazione RHC - 29/09/2025

El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...

Ataques globales a dispositivos Cisco: las agencias cibernéticas advierten sobre una crisis en curso
Di Redazione RHC - 29/09/2025

Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han ...

¡Instalador falso de Microsoft Teams! Certificados de un solo uso y una puerta trasera en la descarga.
Di Antonio Piazzolla - 29/09/2025

Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado...

Defectos críticos en los robots chinos. Un robot zombi Bonet puede controlarse remotamente.
Di Redazione RHC - 28/09/2025

El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de ...