Durante años, el cibercrimen avanzó como una industria artesanal: equipos coordinados, tiempos largos de desarrollo y barreras técnicas que limitaban quién podía jugar ese juego. Ese era el antes. El después llegó sin hacer mucho ruido, impulsado por una nueva lógica: la de la inteligencia artificial que ya no solo ayuda, sino que ejecuta.
Lo que antes requería meses de trabajo colaborativo hoy puede comprimirse en días. No es una exageración ni un titular fácil: es un cambio estructural en cómo se conciben, construyen y despliegan las amenazas digitales. La era agentiva está poniendo el acelerador a fondo.
Check Point Software Technologies pone el foco en ese punto de quiebre. Entre enero y febrero de 2026, el uso de inteligencia artificial por parte de ciberdelincuentes dejó de ser un experimento para convertirse en una práctica operativa real. Es el momento en el que la curva deja de ser promesa y se vuelve impacto.
El caso de VoidLink es casi una postal de esta transformación. Un framework de malware para Linux, pensado para la nube, con más de 30 módulos y capacidades avanzadas que harían pensar en un equipo completo trabajando durante meses. Pero no fue así.
Detrás de ese desarrollo hubo una sola persona, apoyada en un entorno impulsado por IA. En menos de una semana, generó más de 88.000 líneas de código. Lo que antes tomaba cerca de 30 semanas ahora cabe en el calendario de unos pocos días intensos.
Y hay un detalle que cambia las reglas del juego: ese código no deja huellas evidentes del uso de inteligencia artificial. Detectarlo, rastrearlo, atribuirlo, se vuelve mucho más complejo. El tablero no solo se acelera, también se vuelve más opaco.
Aunque muchos actores todavía operan con un uso limitado de la IA, esa brecha se está cerrando rápido. La diferencia entre un atacante con metodología y uno sin ella empieza a diluirse a medida que estas herramientas se democratizan.
En paralelo, los intentos de usar modelos autoalojados siguen enfrentando fricciones técnicas y costos altos. Por ahora, las soluciones comerciales siguen siendo más efectivas incluso con restricciones, lo que genera un equilibrio curioso entre acceso y control.
“En este contexto, Check Point Software concluye que la participación de la inteligencia artificial debe considerarse ya un elemento estándar en el desarrollo de amenazas, incluso cuando no sea visible. La convergencia entre herramientas autónomas, frameworks ofensivos de código abierto y la reducción de barreras de acceso seguirá acelerando la evolución del cibercrimen en los próximos meses”, afirma Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software.
