Cifras 2026 sobre el uso de agentes de IA para ataque y defensa, con la lectura SOC-CMM para detección, respuesta y gobierno de salvaguardias.
Cifra principal
77%
de vulnerabilidades de software reales detectadas por un agente de IA en una competición controlada
Fuente: Informe Internacional sobre la Seguridad de la IA 2026 (DSIT 2026/001, presidido por Yoshua Bengio, más de 100 expertos de más de 30 países, febrero 2026); contraste con Fujitsu Predictions 2026 y S2 Grupo Cybersecurity Trends 2026.
El Informe Internacional sobre la Seguridad de la IA 2026, presidido por Yoshua Bengio con respaldo de UE, OCDE y ONU, documenta dos hallazgos prácticos para un SOC: los agentes de IA ya identifican una fracción muy alta de vulnerabilidades reales en software, y grupos delictivos y actores ligados a Estados están utilizando IA de uso general en sus operaciones. La frontera entre defensa y ataque deja de ser hipotética. Fujitsu añade un vector concreto: en 2026 aparecerán inyecciones de prompts en fuentes inesperadas como registros SIEM, DNS o datos de infraestructura que los agentes procesan automáticamente.
Para el SOC la implicación es doble. Defensivamente, IA en triage y enrichment ya tiene tracción, pero el reporte advierte de una brecha entre rendimiento pre-despliegue y rendimiento real. Ofensivamente, hay que tratar SIEM, DNS y feeds de infraestructura como superficies de inyección. SOC-CMM mide ambas piezas: capacidad de detección de uso indebido en Services, gobierno de salvaguardias en Process, monitorización de telemetría en Technology.
| Métrica | Valor | Lectura |
|---|---|---|
| Vulnerabilidades reales detectadas por un agente de IA en competición | 77% | Bengio 2026. |
| Personas que utilizan IA de uso general en su día a día (estimación global) | ~1 B | Bengio 2026. |
| Empresas con Frontier AI Safety Frameworks publicados en 2025 | 12 | Bengio 2026. |
| Brechas de datos relacionadas con ransomware en 2025 (estimación) | 44% | S2 Grupo 2026. |
| Ciberataques que implican directa o indirectamente a empleados | 88% | S2 Grupo 2026. |
| Víctimas globales de ransomware en organizaciones europeas (2025) | 22% | S2 Grupo 2026. |
| Tiempo desde brecha inicial hasta ejecución de ransomware (observado) | <24 h | S2 Grupo 2026. |
| Confianza para que la IA gestione funciones core sin supervisión | 42% | Fortinet 2026. |