Microsoft: los atacantes van por delante con la IA y los fallos se explotan en menos de un día

Cada año, Microsoft publica su Informe de Defensa Digital con lo que ve en sus servicios. La conclusión de la edición de 2026 es incómoda: en esta primera etapa de la inteligencia artificial, los atacantes la están aprovechando antes que quienes defienden.

Para qué usan la IA los atacantes

• Buscar fallos y preparar cómo aprovecharlos, mucho más rápido que antes.
• Crear programas maliciosos a medida con código generado por IA.
• Hacer más creíbles los engaños: correos de phishing, fraudes y suplantaciones con mejores resultados.
• Inventar identidades falsas, por ejemplo para colar falsos técnicos en empresas.
• Moverse dentro de la red y buscar contraseñas guardadas una vez que han entrado.

Microsoft también prevé varios años con un aumento de fallos conocidos y sin parchear, porque encontrarlos es ahora mucho más rápido que corregirlos.

Si el atacante tarda horas, aplicar los parches «cuando se pueda» ya no es un plan.

Qué significa para una empresa

1. Parchear rápido lo que da a internet. Cortafuegos, VPN, correo y webs son lo primero que se ataca.
2. Que una contraseña robada no baste: verificación en dos pasos en todo y acceso condicional en Microsoft 365.
3. Vigilar los equipos con una protección que detecte comportamientos extraños, no solo virus conocidos.
4. Formar al equipo: los engaños generados con IA tienen menos faltas y parecen más reales.
5. Tener copias comprobadas y un plan por si algo sale mal.

En OLATIC aplicamos los parches con prioridad según el riesgo, protegemos identidades y equipos y te decimos con claridad por dónde empezar.

Fuentes

• BleepingComputer: Microsoft says threat actors are ahead in the early AI race (01/10/2026)