Sophos explica que el modelo tradicional de seguridad digital funciona bajo una dinámica relativamente conocida: se descubre una vulnerabilidad, el proveedor libera un parche y comienza la carrera entre empresas y ciberdelincuentes para proteger —o comprometer— los sistemas afectados.

Sin embargo, herramientas impulsadas por IA podrían alterar radicalmente este equilibrio, permitiendo detectar vulnerabilidades desconocidas antes incluso de que exista una actualización disponible.

Esto incrementa el riesgo de ataques “zero-day”, considerados uno de los mayores desafíos para las organizaciones debido a que explotan fallas para las que todavía no existe solución.

“Ya vivimos en un entorno donde las empresas tienen dificultades para mantenerse al día con el volumen de parches y actualizaciones. En el futuro, no podremos simplemente ‘parchar’ nuestra salida del problema si el descubrimiento de vulnerabilidades se automatiza mediante IA”, agregó Pilling.

Una oportunidad para fortalecer la resiliencia digital

Para Sophos, este nuevo escenario no sólo representa riesgos, sino también una oportunidad para que las organizaciones fortalezcan sus capacidades de seguridad digital y adopten modelos de protección más inteligentes y preventivos.

La compañía destacó que las empresas que integren herramientas de IA de manera responsable podrán identificar y corregir debilidades antes de que sean explotadas por actores maliciosos.

Además, Sophos considera que la seguridad del software comenzará a convertirse en un diferenciador competitivo clave, especialmente en sectores altamente digitalizados como banca, telecomunicaciones, retail, manufactura y gobierno.

Defensa en profundidad será más importante que nunca
Ante la evolución de amenazas impulsadas por IA, Sophos recomienda a las organizaciones fortalecer estrategias de defensa en profundidad, priorizando:

• Protección avanzada de endpoints y servidores.
• Monitoreo continuo y detección temprana de amenazas.
• Gestión acelerada de vulnerabilidades.
• Revisión preventiva de código y aplicaciones.
• Reducción de superficie de ataque en sistemas expuestos a internet.
• Mayor supervisión de riesgos en proveedores y terceros.

La compañía también subrayó que el ecosistema digital deberá enfocarse en generar confianza mediante mayor transparencia, software más seguro y ciclos de desarrollo enfocados en resiliencia desde el diseño.

Sophos advirtió que herramientas avanzadas de inteligencia artificial como “Mythos” podrían redefinir el panorama global de seguridad digital al acelerar el descubrimiento de vulnerabilidades en software a una escala nunca antes vista.