Métodos de ataque y tendencias

El otoño de 2026 trajo a Japón la mayor ola registrada de fugas de datos y accesos no autorizados. Las estadísticas de la ANP muestran 123 casos confirmados de ransomware en el primer semestre de 2026, récord semestral desde 2020. Las detecciones de accesos sospechosos alcanzaron unos 13.700 diarios (+50% interanual) y los informes de phishing superaron los 730.000.

El gobierno declaró el ciberespacio en situación de emergencia y ordenó a ministerios, municipios y empresas aplicar lo básico (actualizaciones, contraseñas robustas, verificación de la cadena de suministro). La facultad de neutralizar herramientas del atacante bajo la ley de defensa cibernética activa entró en vigor el 1 de octubre de 2026. Las empresas pueden consultar la ventanilla especial de la IPA desde la sospecha de daño, y la Comisión de Protección de Datos ha emitido alertas.

Por técnica, destacan las cadenas de suministro a través de servicios compartidos y proveedores: compromisos de sistemas de reservas, constructores de e-commerce y nubes han golpeado a la vez a cientos de empresas y municipios clientes.

La explotación de vulnerabilidades es hoy el vector inicial dominante. El DBIR 2026 de Verizon la sitúa en el 31%, por delante de las credenciales robadas. La explotación de VPN y dispositivos perimetrales saltó de ~3% al 22% — el parcheo lento de los dispositivos de perímetro es una debilidad mundial. El phishing se mantiene en el 16%, el pretexting creció al 6% como vía hacia el rescate y la extorsión, y el ransomware participa en el 48% de todas las brechas.

Los atacantes con IA se multiplican. El Global Threat Report 2026 de CrowdStrike («The Evasive Adversary Wields AI») contabiliza un aumento interanual del 89%. El tiempo medio de breakout marcó un récord de 29 minutos y la explotación de días cero antes de su divulgación subió un 42%. Se han observado variantes de ransomware que comparten defectos de código generado con IA: se pone a prueba la velocidad de contención de los defensores.

Los agentes de IA ya roban directamente. En Corea del Sur se sospecha de herramientas de IA en ataques a varios bancos, y investigadores de seguridad informaron del robo de unos 600.000 registros de tarjetas de crédito por un agente de IA. La abaratamiento de los ataques convierte a las pymes en objetivo en todo el mundo. Los sistemas de IA chinos señalados en los ataques de 2026, incluidos los de Japón, se detallan en la siguiente sección.

ARTEX (agente de IA chino). En octubre de 2026, una investigación de una empresa japonesa (filial de GMO) confirmó que la herramienta de IA china ARTEX se usó en los seis servidores detrás de una serie de accesos no autorizados que abarcó a unas 80 empresas japonesas de seguros, finanzas y logística. ARTEX era originalmente una herramienta de pentesting con IA de código abierto; se ha reportado su uso dirigido por sector (finanzas, retail, seguros, e-commerce) y su abuso está confirmado o sospechado en ataques a grandes entidades financieras coreanas y empresas estadounidenses. El desarrollador la retiró tras las noticias, pero las copias circulan y la amenaza persiste. Varios medios señalan que buena parte de la ola japonesa del otoño de 2026 puede ser de este linaje — coincidente con el salto de ~2,5× mes a mes que registramos en octubre.

DeepSeek (LLM chino de código abierto). En julio de 2026, Unit 42 de Palo Alto Networks informó de un actor de habla china que usaba DeepSeek vía el framework «Hermes Agent» para ejecutar ataques autónomos que combinaban escaneo con IA de siete clases de vulnerabilidades y explotación manual. Bloomberg (agosto de 2026) reportó que hackers chinos intensificaron su actividad tras incorporar DeepSeek y otros modelos abiertos. CSIS ya señalaba en 2025 los débiles filtros de DeepSeek (resistencia al jailbreak, generación de malware): el patrón de modelos chinos baratos y poco restringidos que bajan el listón técnico lleva más de un año.

Qué hace realmente la IA. En todos los casos la IA se encarga de la preparación: escanear servicios públicos en busca de vulnerabilidades, generar y ajustar código de ataque y seleccionar objetivos — la intrusión y el robo finales siguen requiriendo manos humanas. Lo esencial de la defensa no cambia: diseño asumiendo el compromiso (MFA, mínimo privilegio, preservación de registros, detección rápida). La era de la IA no degrada lo básico.