Los agentes de IA empiezan a ganar terreno en los equipos de inteligencia de amenazas

La inteligencia artificial agéntica empieza a ganar terreno en los equipos de inteligencia de amenazas. Al menos es lo recoge el informe The Enterprise Threat Intelligence Report: 2026 de Flashpoint. Entre los datos a destacar, el que el 25 % de las organizaciones encuestadas ya utiliza agentes de IA en producción, mientras que otro 20 % está realizando pruebas y un 35 % prevé incorporarlos durante los próximos 12 a 24 meses.

El interés por esta tecnología responde al creciente volumen de información que deben gestionar los profesionales de seguridad. El 65 % identifica el exceso de alertas y falsos positivos como su principal problema, seguido de la falta de capacidad de los analistas (55 %) y las dificultades para integrar las distintas herramientas de seguridad (50 %).

Los agentes de IA pueden ayudar a priorizar alertas, recopilar información sobre amenazas, analizar eventos de seguridad y aportar contexto a las investigaciones. Algunas organizaciones también están probando su utilización para bloquear direcciones IP o modificar listas de bloqueo, aunque estas funciones generan más reservas por sus posibles consecuencias operativas.

La fiabilidad de los resultados y el control sobre las acciones automatizadas siguen siendo dos de las principales preocupaciones. El 55 % de los encuestados considera necesario demostrar que estas herramientas ahorran tiempo o amplían la capacidad de los analistas antes de invertir en ellas, mientras que el 35 % exige resultados verificables mediante pruebas piloto.

Confianza e inversión

El estudio también apunta a un aumento de la inversión en inteligencia de amenazas. La mitad de las organizaciones consultadas prevé incrementar su presupuesto durante los próximos doce meses y el 35 % espera aumentos de al menos el 10 %.

Entre las prioridades destacan la detección de deepfakes, la explotación de vulnerabilidades mediante IA y las nuevas técnicas de ataque que utilizan esta tecnología. Según Flashpoint, durante el primer semestre de 2026 se identificaron más de 22 millones de publicaciones de actores maliciosos relacionadas con herramientas de inteligencia artificial.

Para Josh Lefkowitz, cofundador y CEO de Flashpoint, uno de los principales desafíos será comprobar si los equipos de inteligencia pueden ampliar su capacidad al mismo ritmo que evolucionan las amenazas. Los agentes ofrecen nuevas posibilidades, pero las organizaciones necesitan determinar dónde aportan valor y qué decisiones deben permanecer bajo supervisión humana.

La investigación se realizó entre algo más de 20 responsables y profesionales vinculados a la inteligencia de amenazas de grandes empresas norteamericanas. El reducido tamaño de la muestra aconseja interpretar los resultados como una aproximación a las tendencias del mercado, no como datos representativos del conjunto del sector.

La entrada Los agentes de IA empiezan a ganar terreno en los equipos de inteligencia de amenazas se publicó primero en Ciberseguridadtic.