Hasta hace poco, hablar de inteligencia artificial aplicada a la ciberseguridad implicaba, principalmente, hablar de herramientas capaces de ayudar a llevar a cabo o frenar un ciberataque. La IA podía analizar (entre otras cosas) grandes volúmenes de información, identificar patrones o acelerar determinadas tareas, pero ese escenario está cambiando.
En 2026, distintos equipos de inteligencia de amenazas han registrado operaciones en las que sistemas basados en IA han dejado de actuar únicamente como asistentes, asumiendo más y más su puesta en marcha, cambiando así de manera drástica el ecosistema de ciberseguridad conocido hasta ahora. De esta forma surge la pregunta de ¿está España preparada para afrontar un posible ataque autónomo?
De la IA como asistente a la IA que ejecuta el ataque
La evolución de la amenaza puede resumirse en un cambio de rol. La inteligencia artificial está pasando de ser una herramienta utilizada por los operadores a un componente activo de las operaciones ofensivas, siendo capaz hasta de desarrollar gran parte del trabajo necesario para adentrarse en sistemas críticos.
Es importante puntualizar que no estamos ante un escenario en el que una IA decide por sí misma, por ejemplo, iniciar un conflicto contra un país, pero tampoco ante la simple automatización de una tarea aislada. La diferencia está en la capacidad de encadenar acciones y en el aumento de la velocidad de ejecución.
España adapta su defensa contra los ciberataques autónomos
España no parte de cero en este escenario. El Centro Criptológico Nacional (CNN) publicó en junio de este año una guía específica sobre IA ofensiva en la que advierte de que estas capacidades ya forman parte del entorno operativo de actores criminales y estatales, identificando riesgos como el reconocimiento automatizado, la explotación de vulnerabilidades o la generación de malware, pero el elemento más significativo es la respuesta.
El CCN ha incorporado a su plataforma INÉS una herramienta específica para que las organizaciones sujetas al Esquema Nacional de Seguridad puedan evaluar su grado de preparación frente a amenazas potenciadas por inteligencia artificial. Además, ha solicitado al sector público y a sus proveedores tecnológicos analizar su exposición y capacidad de respuesta, afirmando que la IA ofensiva ya no puede tratarse como una amenaza futura, sino que debe incorporarse al modelo actual de gestión de la ciberseguridad.
También el ámbito de la defensa está avanzando en esta dirección. El Mando Conjunto del Ciberespacio (MCCE) está desarrollando capacidades específicas de inteligencia artificial, automatización y simulación, mientras que el Ministerio de Defensa ha situado la IA y la ciberdefensa entre las prioridades tecnológicas de la Estrategia de Tecnología e Innovación para la Defensa (ETID) 2026.
La respuesta necesita de la IA, pero debe estar bajo control
Existe una paradoja en esta nueva carrera tecnológica: la misma tecnología que permite automatizar ataques, puede convertirse en una de las principales herramientas de defensa.
Una IA defensiva puede procesar grandes volúmenes de información, priorizar alertas y acelerar determinadas respuestas y puede también ayudar a que los equipos de seguridad pasen de reaccionar ante miles de eventos a concentrarse en aquellos que realmente pueden comprometer una organización.
Incorporar IA a la defensa no significa delegar sin límites las decisiones de seguridad, sino utilizarla como una capacidad defensiva gobernada, con supervisión humana, trazabilidad y límites claros de actuación.
España dispone de capacidades nacionales de ciberseguridad y ciberdefensa, organismos especializados y un marco regulatorio consolidado
Para responder la pregunta sobre si España está preparada o no para un ataque autónomo, desde TRC consideramos que la respuesta no debería ser un sí o un no. Nuestro país dispone de capacidades nacionales de ciberseguridad y ciberdefensa, organismos especializados, un marco regulatorio consolidado, una estrategia específica de adaptación a la IA ofensiva… pero el hecho de que en 2026 el CCN haya puesto en marcha una herramienta específica para medir la preparación frente a esta última, demuestra también que esta capacidad todavía está en período de evolución.
El desafío no consiste únicamente en proteger mejor los sistemas actuales sino en conseguir que la defensa pueda percibir, interpretar y responder a una amenaza que puede actuar con una velocidad muy superior a la de los procesos humanos tradicionales. Por ello, la preparación frente a la IA ofensiva debe medirse en términos de resiliencia, automatización gobernada, capacidad de anticipación y velocidad de decisión.
El objetivo es construir sistemas capaces de reconocer cuándo deben actuar, hacerlo con rapidez y mantener al ser humano en control de las decisiones críticas.
