Según un informe reciente, los equipos de seguridad empresarial recurren cada vez más a las plataformas de seguridad de inferencia para combatir una nueva ola de ataques en tiempo de ejecución impulsados por la IA. Estos ataques explotan las vulnerabilidades de los agentes de IA que operan en entornos de producción, donde las medidas de seguridad tradicionales tienen dificultades para proporcionar una protección adecuada.

Este cambio se debe a la velocidad y sofisticación de los ataques modernos. El Informe Global de Amenazas 2025 de CrowdStrike reveló que los tiempos de ruptura, es decir, el tiempo que tarda un atacante en pasar del acceso inicial al movimiento lateral dentro de una red, pueden ser de tan solo 51 segundos. Este ritmo rápido a menudo permite a los atacantes comprometer los sistemas antes de que los equipos de seguridad puedan siquiera reaccionar. El mismo informe indicó que el 79% de los ataques detectados estaban libres de malware, y en su lugar se basaban en técnicas de "teclado manual" que eluden las defensas tradicionales de los endpoints.

Mike Riemer, CISO de campo en Ivanti, destacó el ritmo acelerado de la armamentización. "Los actores de amenazas están haciendo ingeniería inversa de los parches en 72 horas", dijo Riemer a VentureBeat. "Si un cliente no aplica el parche en las 72 horas posteriores a su lanzamiento, está expuesto a la explotación. La velocidad ha aumentado enormemente gracias a la IA". Esta reducción del margen de maniobra ejerce una inmensa presión sobre los equipos de seguridad, muchos de los cuales todavía dependen de procesos de aplicación de parches manuales que pueden tardar semanas o meses en completarse.

Las plataformas de seguridad de inferencia están diseñadas para abordar estos desafíos proporcionando visibilidad y control en tiempo real sobre los agentes de IA en tiempo de ejecución. Estas plataformas suelen emplear técnicas como el análisis del comportamiento y la detección de anomalías para identificar y mitigar la actividad maliciosa. Al supervisar el comportamiento de los modelos de IA y sus interacciones con otros sistemas, las plataformas de seguridad de inferencia pueden detectar ataques que, de otro modo, pasarían desapercibidos para las herramientas de seguridad tradicionales.

El auge de los ataques impulsados por la IA representa un cambio de paradigma significativo para la seguridad empresarial. Los modelos de seguridad tradicionales, que se centran en prevenir el acceso inicial y detectar firmas de malware conocidas, ya no son suficientes para proteger contra estas amenazas sofisticadas. Las organizaciones deben adoptar un enfoque de seguridad más proactivo y adaptativo, uno que aproveche la IA para defenderse de la IA. El despliegue de plataformas de seguridad de inferencia está emergiendo como una estrategia clave en este panorama en evolución, permitiendo a los equipos de seguridad recuperar el control y proteger sus activos críticos de la creciente amenaza de los ataques en tiempo de ejecución.