El ransomware aumenta mientras la seguridad se centra en los agentes de IA: los grupos tradicionales aprovechan el relajamiento

Mientras la comunidad de seguridad se enfoca en los agentes de IA autónomos como nuevo vector de ataque, los grandes grupos de ransomware tradicionales intensifican discretamente sus operaciones. *The Register* documenta la correlación.

(1) ¿Qué?: un efecto de halo peligroso

The Register documenta una tendencia que muchos profesionales de seguridad habían intuido sin verbalizarla claramente: el auge del tema agentes de IA autónomos como vector de ataque ha absorbido una parte creciente de la atención de los equipos de seguridad, de las conferencias y de los presupuestos de vigilancia, mientras los grandes grupos de ransomware continuaban —o incluso intensificaban— sus operaciones.

Los datos de julio-agosto de 2026 muestran un aumento de los ataques de ransomware correlacionado con el período de fuerte actualidad sobre los agentes de IA ofensivos (incidentes de Anthropic, DeepSeek-Hermes, etc.). Las bandas no miran cómo se escapan las sandboxes: aprovechan el hecho de que otros sí lo hacen.

(2) ¿Quién se ve afectado?

El fenómeno no es nuevo en el panorama de las amenazas: cada vez que un nuevo vector de ataque acapara la atención mediática y académica, los actores tradicionales de ransomware operan con menos presión. La distracción actúa como un multiplicador de riesgo.

Los sectores históricamente más atacados (sanidad, administraciones locales, industrias críticas) siguen en primera línea. Los grupos más activos en este momento son afiliados de ex-LockBit y nuevos actores oportunistas.

(3) ¿Qué hacer?

No es un argumento en contra de la vigilancia de los agentes de IA autónomos: ambas amenazas son reales y complementarias. Es un argumento a favor de no desvestir a un santo para vestir a otro en cuanto a la asignación de recursos de vigilancia y cobertura de seguridad.

Acciones inmediatas:

• Mantener la cobertura de ransomware en su vigilancia — no la reduzca en favor de la vigilancia de agentes de IA.
• Probar sus copias de seguridad y verificar su aislamiento de red (el ransomware moderno ataca primero las copias de seguridad).
• Revisar los accesos RDP y VPN expuestos: siguen siendo el principal vector de entrada en los incidentes de ransomware de 2026.