La IA potencia una ola inédita de ciberataques en Argentina
NewsITe
Durante 2025, Argentina fue blanco de 5.700 millones de intentos de ciberataques, en un escenario regional dominado por el uso de inteligencia artificial (IA) para planificar y ejecutar operaciones criminales a gran escala. El dato surge del Reporte Global sobre el Panorama de Amenazas 2026 de FortiGuard Labs, la unidad de inteligencia de amenazas de Fortinet, que advierte sobre una aceleración sin precedentes en la explotación de vulnerabilidades.
El informe, basado en telemetría global y en el marco de referencia MITRE ATT&CK, revela además que en el país se registraron 2.000 millones de escaneos activos, una etapa previa clave para detectar fallas en sistemas y redes. Lejos de tratarse de acciones aisladas, los investigadores describen un ecosistema delictivo altamente organizado, que opera con roles definidos y cadenas de suministro criminal similares a las de cualquier industria formal.
A nivel regional, el volumen de intentos de ciberataques en Latinoamérica trepó a 843.300 millones en 2025, con Brasil, México y Colombia como los países más afectados. En este contexto, Argentina se consolida como un objetivo relevante para el cibercrimen, tanto por la creciente digitalización de servicios como por la madurez dispar de sus estrategias de ciberseguridad.
Velocidad, ransomware y robo de identidad: un combo explosivo
Uno de los hallazgos centrales del reporte es la reducción drástica del tiempo de explotación (TTE) de vulnerabilidades críticas. Mientras que en informes anteriores el promedio era de 4,7 días, hoy se ubica entre 24 y 48 horas. En algunos casos, se identificaron intentos de explotación apenas horas después de la divulgación pública de fallas como React2Shell, impulsados por agentes de IA que automatizan el reconocimiento y la explotación.
El ransomware muestra un salto exponencial: FortiRecon identificó 7.831 víctimas confirmadas a nivel global, frente a unas 1.600 del año previo, lo que implica un incremento cercano al 389%. Herramientas impulsadas por IA como WormGPT y FraudGPT facilitan la creación de campañas personalizadas y más efectivas. Los sectores más afectados son manufactura, servicios financieros y comercio, con una fuerte concentración de casos en Estados Unidos, Canadá y Alemania, tendencia que también preocupa a los expertos en la región.
En entornos de nube, la principal puerta de entrada sigue siendo la identidad: credenciales robadas, expuestas o mal utilizadas explican la mayoría de los incidentes, por encima de las fallas de infraestructura. Salud y comercio figuran entre los sectores más golpeados, debido al gran volumen de usuarios, los accesos federados y las múltiples integraciones con terceros.
Un cibercrimen “industrializado” y potenciado por IA
El reporte de FortiGuard Labs describe la consolidación de verdaderos “mercados de servicios” criminales. En la dark web se ofrecen herramientas ofensivas basadas en IA como productos listos para usar, incluyendo versiones avanzadas de WormGPT, FraudGPT y nuevas plataformas como HexStrike AI, capaces de diseñar rutas de ataque completas y ejecutar pruebas de penetración de alta complejidad en forma automatizada.
Lejos de apostar al volumen indiscriminado, los atacantes afinan la puntería. La telemetría de FortiGate IPS detectó una caída del 22% interanual en intentos de fuerza bruta, lo que sugiere una mayor precisión y selección de objetivos. Aun así, la escala continúa siendo masiva: se estiman 185 millones de intentos de fuerza bruta por día a nivel global, 1.300 millones por semana y 5.600 millones por mes. Paralelamente, los intentos de explotación crecieron 25,49% año contra año.
Otro cambio relevante es la evolución del robo de datos. En lugar de recolectar credenciales aisladas, los grupos criminales apuntan a conjuntos de datos completos, que incluyen información de identidad y elementos contextuales extraídos, por ejemplo, de navegadores comprometidos. FortiGuard Labs ya había registrado un incremento del 500% en registros provenientes de malware de robo de información en 2025, al que se sumó en 2026 un aumento adicional del 79%, con foco en grandes “datasets” ofrecidos en foros clandestinos.
Credenciales en la mira y desafíos para las organizaciones
- El robo de credenciales sigue siendo una de las principales fuentes de exposición.
- RedLine domina la actividad con 911.968 infecciones (50,8%).
- Le siguen Lumma, con 499.784 infecciones (27,8%), y Vidar, con 236.778.
- Los datos robados se comercializan como bases de datos completas y compilaciones masivas.
“El cibercrimen se ha convertido en una de las amenazas más persistentes y costosas a nivel global. Nuestro último reporte muestra cómo los actores maliciosos están aprovechando agentes de inteligencia artificial para ejecutar ataques cada vez más sofisticados”, advirtió Derek Manky, VP Global de Inteligencia de Amenazas en FortiGuard Labs. “Frente a este escenario, las organizaciones deben evolucionar hacia modelos de defensa industrializados, incorporando herramientas basadas en IA que operen a la velocidad de las amenazas actuales”.
Para especialistas en ciberseguridad, el panorama confirma que ya no alcanza con soluciones puntuales o reactivas. Las empresas, organismos públicos y entidades del sistema financiero en Argentina y la región necesitan esquemas de protección continuos, con monitoreo 24/7, capacitación permanente a los usuarios y políticas estrictas de gestión de identidades y accesos. En un entorno donde los ataques pueden comenzar a las pocas horas de conocerse una vulnerabilidad, la velocidad de respuesta resulta tan crítica como la tecnología disponible.
