2026: el año en que la IA desatará una oleada global de ciberataques

El informe 2026 Data Breach Industry Forecast de Experian describe un escenario crítico: durante 2025, los ciberataques aumentaron de forma dramática tanto en alcance como en frecuencia, sin señales de desaceleración. La firma Statista reportó casi 94.000.000 de registros filtrados solo en el segundo trimestre de 2025, mientras el informe anual de Verizon documentó 12.195 brechas en 139 países, confirmando que la amenaza es global y transversal. Experian, por su parte, asistió más de 3.000 incidentes solo el último año y registró 110.000.000 de consumidores afectados, un 40% más que en 2024.

Aunque el costo promedio mundial de una filtración de datos bajó levemente, la tendencia en Estados Unidos —el mercado más expuesto y vulnerable— va en sentido contrario. El informe de IBM muestra que el costo medio por incidente subió a USD 10,22 millones, lo que convierte a EE. UU. en el país donde las filtraciones de datos son más costosas: investigaciones, notificaciones, demandas, recuperación operativa, pérdida de clientes y sanciones regulatorias. A esto se suma un aumento de las amenazas internas. Un estudio del Ponemon Institute reveló que el 61% de las empresas estadounidenses sufrió filtraciones provocadas por empleados, contratistas o personas con acceso legítimo a sistemas, confirmando una tendencia en alza del fraude interno y la negligencia operativa.

La dimensión social del problema también empeora. La filtración de datos entre adolescentes, la masificación del ciberbullying y los ataques perpetrados por menores de edad aparecen como tendencias emergentes. En 2025, más del 26% de los adolescentes estadounidenses reportó haber sufrido ciberacoso en el último mes, y 57% de las brechas escolares fueron realizadas por estudiantes, según el FBI. Este fenómeno amplía el espectro de riesgo y revela fallas profundas en educación digital y prevención temprana.

De cara a 2026, el informe afirma que la inteligencia artificial será el elemento que redefinirá la escala del cibercrimen. El 97% de las organizaciones ya reportó incidentes vinculados con IA y más de la mitad carece de políticas de gobernanza para controlarla. Experian anticipa que la IA superará al error humano como causa principal de brechas, impulsará identidades sintéticas “perfectas”, permitirá malware que muta para evadir defensas y, combinada con avances cuánticos, habilitará ataques de complejidad inédita. Frente a este escenario, la advertencia es clara: los sistemas de seguridad actuales no son suficientes, y la próxima ola de ciberataques exigirá nuevas capacidades técnicas, regulaciones más estrictas y un enfoque de protección integral.