La inteligencia artificial está transformando profundamente el ecosistema digital, impulsando una nueva generación de sistemas automatizados que ya representan la mayoría del tráfico que circula por Internet. Este cambio marca un punto de inflexión para la seguridad informática, las empresas y la gestión de la infraestructura digital a nivel global.
De acuerdo con el informe Bad Bot 2026, elaborado por Thales, el 53 % del tráfico mundial en Internet durante el último año fue generado por sistemas automatizados, superando por primera vez a la actividad humana, que representó el 47 % restante.
Esta evolución refleja cómo la automatización basada en inteligencia artificial está modificando la forma en que interactúan usuarios, empresas y plataformas digitales.
Los agentes de inteligencia artificial emergen como una nueva categoría de tráfico
El estudio identifica una transformación significativa en la composición del tráfico en línea. Además de los tradicionales bots legítimos y maliciosos, ha surgido una tercera categoría formada por agentes de inteligencia artificial capaces de ejecutar tareas complejas e interactuar directamente con aplicaciones y servicios digitales en nombre de los usuarios.
Estos sistemas pueden recopilar información, realizar búsquedas avanzadas, gestionar procesos automatizados y ejecutar acciones específicas sin intervención humana directa, convirtiéndose en actores cada vez más relevantes dentro del ecosistema digital.
Los ciberataques impulsados por IA aumentan de forma acelerada
Uno de los hallazgos más preocupantes del informe es el crecimiento exponencial de los ataques automatizados potenciados por inteligencia artificial.
Durante 2025, este tipo de amenazas registró un incremento superior a doce veces respecto al año anterior. Los ciberdelincuentes están utilizando herramientas avanzadas de IA para optimizar ataques tradicionales, aumentar su alcance y reducir las posibilidades de detección.
Los expertos advierten que la inteligencia artificial no está creando nuevas amenazas desde cero, sino que está perfeccionando y escalando técnicas ya conocidas, permitiendo que los ataques sean más rápidos, precisos y difíciles de identificar mediante los mecanismos de seguridad convencionales.
Los bots maliciosos representan una amenaza creciente
Dentro del tráfico automatizado detectado, una proporción significativa corresponde a bots diseñados con fines maliciosos.
Estos sistemas realizan actividades como robo de información, fraude digital, recopilación no autorizada de datos, ataques automatizados a plataformas y explotación de vulnerabilidades tecnológicas.
Según el informe, una parte importante de las solicitudes que reciben aplicaciones y sitios web proviene de agentes automatizados con intenciones potencialmente perjudiciales, lo que incrementa la presión sobre los sistemas de ciberseguridad de las organizaciones.
Las APIs se convierten en uno de los principales objetivos
Las interfaces de programación de aplicaciones (APIs) se han consolidado como uno de los puntos más atractivos para los ciberdelincuentes.
Estas herramientas permiten la comunicación directa entre aplicaciones, plataformas y servicios digitales, facilitando el intercambio de datos y la ejecución de procesos automatizados. Precisamente por su importancia estratégica, cada vez son más utilizadas como objetivo de ataques sofisticados.
La dificultad radica en que los nuevos sistemas automatizados impulsados por inteligencia artificial son capaces de imitar comportamientos legítimos con gran precisión. Utilizan credenciales válidas, generan solicitudes aparentemente normales y evitan los patrones que tradicionalmente permitían identificar actividades sospechosas.
Como resultado, la detección temprana de amenazas se vuelve considerablemente más compleja para las empresas y organizaciones.
El fraude digital continúa en ascenso
Otro aspecto destacado por los especialistas es el crecimiento sostenido del fraude relacionado con cuentas de usuario.
Los servicios financieros figuran entre los sectores más afectados debido al alto valor de la información que gestionan. Bancos, plataformas de pago y entidades financieras se encuentran entre los principales objetivos de los ataques automatizados, enfrentando una presión creciente para reforzar sus sistemas de protección.
La combinación de inteligencia artificial, automatización y acceso masivo a datos está permitiendo que los delincuentes desarrollen estrategias cada vez más sofisticadas para vulnerar cuentas y comprometer información sensible.
Los riesgos asociados a los agentes de IA
El informe también pone de manifiesto una nueva preocupación para la industria tecnológica: los agentes de inteligencia artificial que operan sin identificarse claramente como sistemas automatizados.
Muchos de estos agentes realizan tareas legítimas, como recopilar información para entrenar modelos de lenguaje o ejecutar solicitudes en respuesta a instrucciones de los usuarios. Sin embargo, algunos comportamientos detectados presentan características similares a las utilizadas por bots maliciosos.
Esta situación genera nuevos desafíos para las organizaciones, que deben encontrar mecanismos capaces de distinguir entre automatización legítima y actividades potencialmente peligrosas.
La seguridad digital necesita evolucionar
Ante este escenario, los expertos coinciden en que los modelos tradicionales de ciberseguridad ya no son suficientes para enfrentar las amenazas actuales.
La creciente presencia de inteligencia artificial en Internet exige nuevas estrategias basadas en análisis de comportamiento, monitoreo avanzado, visibilidad completa de las operaciones digitales y políticas de gobernanza adaptadas a entornos altamente automatizados.
Las organizaciones que logren comprender y gestionar eficazmente esta nueva realidad estarán mejor preparadas para proteger sus sistemas, sus datos y la confianza de sus usuarios en una era donde la automatización se ha convertido en un componente fundamental del tráfico global de Internet.
0 Comentarios