Primer conjunto de recomendaciones para autoridades nacionales, responsables políticos, defensores y proveedores de servicios ante la IA de frontera.
Qué cambia y qué no
La IA de frontera reduce el coste y el tiempo necesarios para producir señuelos de phishing convincentes, descubrir vulnerabilidades y automatizar el reconocimiento. No obstante, el análisis de la agencia concluye que las categorías de amenaza siguen siendo las conocidas: acceso inicial, movimiento lateral, exfiltración y extorsión.
El efecto principal es de escala y velocidad. Un adversario con recursos medios puede ahora operar con una eficacia que antes requería equipos especializados, lo que estrecha el margen de reacción de las organizaciones defensoras.
Nuevas superficies de ataque
Los propios sistemas de IA amplían la superficie de ataque: inyección de instrucciones a través de contenido no confiable, envenenamiento de datos de entrenamiento o ajuste, extracción de modelos y fuga de información sensible en las respuestas.
Los agentes autónomos con capacidad de ejecutar acciones —enviar correo, modificar ficheros, invocar API— convierten un fallo de razonamiento en un incidente operativo. La agencia recomienda tratar cada agente como una identidad con privilegios y aplicarle control de accesos, registro y límites de acción.
Uso defensivo
En los centros de operaciones de seguridad, la IA aporta valor demostrable en el triaje de alertas, la correlación de eventos y la redacción de informes, liberando tiempo analista para el trabajo de investigación.
La agencia advierte contra la automatización completa de la respuesta: la supervisión humana debe conservarse en toda acción con impacto sobre sistemas en producción.
Recomendaciones
A las autoridades nacionales: desarrollar capacidad técnica de evaluación de modelos y coordinar la notificación de incidentes relacionados con IA. A los responsables políticos: alinear los trabajos de seguridad con el marco normativo de IA evitando duplicidades.
A las organizaciones: inventariar los usos de IA existentes —incluidos los no autorizados—, definir políticas de uso, controlar los datos que salen hacia servicios externos y formar al personal en los riesgos específicos de estas herramientas.