La inteligencia artificial añade presión a la ciberseguridad empresarial. El titular publicado por Xataka vincula esta tecnología con un episodio en el que se atacaron 1.200 webs y más de 100 resultaron comprometidas. También alude a menos de 100 caracteres, aunque la información facilitada no permite determinar qué función desempeñaban ni reconstruir el mecanismo del ataque.

Las cifras apuntan a un alcance considerable, pero no bastan para establecer qué vulnerabilidades se aprovecharon, qué grado de automatización hubo o cuál fue la intervención concreta de la IA. Tampoco permiten identificar a las organizaciones afectadas ni afirmar que entre ellas hubiera empresas industriales.

Para la industria, el riesgo que conviene examinar es la exposición de los servicios conectados al negocio. Las webs corporativas, los portales de proveedores y las aplicaciones de atención al cliente pueden manejar información sensible o servir de enlace con otros sistemas. Su compromiso puede afectar a la actividad comercial y administrativa, aunque no implica por sí mismo el acceso a una planta de producción.

Esa distinción refuerza la importancia de separar los entornos públicos, los sistemas corporativos y las redes de operación industrial. Mantener un inventario de activos accesibles desde internet, corregir vulnerabilidades y limitar los permisos ayuda a reducir tanto la superficie de ataque como las posibilidades de que una intrusión se propague.

La respuesta empresarial también exige evaluar con cautela las promesas de la IA defensiva. Puede apoyar el análisis de alertas y la priorización de incidentes, pero no sustituye la gestión de accesos, la supervisión técnica ni los planes de recuperación. Para los responsables industriales, la prioridad es comprobar qué servicios están expuestos y cómo proteger la continuidad del negocio si alguno resulta comprometido.