Reuters alerta sobre el auge de los ciberataques impulsados por IA en 2026

Reuters describió el 4 de septiembre un panorama amplio de riesgo cibernético en 2026: empresas de distintos sectores se enfrentaban a ataques y ransomware capaces de exponer información sensible e interrumpir operaciones. Pero conviene no confundir esa descripción general con una atribución concreta de cada caso: los extractos disponibles no demuestran que todos los incidentes de la lista fueran causados por IA ni que todos implicaran ransomware. 67

La conclusión central: la IA está cambiando el escenario de ciberseguridad

El 27 de agosto, grandes tecnológicas como OpenAI, Anthropic, Microsoft, Alphabet y Amazon pidieron una respuesta defensiva amplia ante lo que definieron como una próxima oleada de hackeos impulsados por inteligencia artificial. La advertencia era prospectiva: sostenían que los ataques habilitados por IA podrían extenderse mucho más a medida que los modelos ganen capacidad. 4

Reuters también recogió señales prácticas de ese cambio. El informe anual de brechas de Verizon, citado por la agencia en mayo, señaló que el 31 % de más de 31.000 incidentes revisados comenzó con la explotación de vulnerabilidades de software, por encima del uso de credenciales robadas. Según el informe, los atacantes utilizan cada vez más IA para localizar fallos de seguridad. 12

Además, Reuters informó de que las aseguradoras cibernéticas revisaban la definición de un hackeo y las condiciones de cobertura debido a las nuevas preguntas que plantean los agentes de IA con comportamiento autónomo. 3

Estos elementos explican la preocupación, pero no acreditan una participación directa de IA en cada incidente corporativo incluido en la recopilación de septiembre.

El grupo de coordinación anunciado por la Casa Blanca

Reuters informó en julio de que la Casa Blanca preparaba un grupo de coordinación que reuniría a desarrolladores de IA y operadores de infraestructuras críticas. Su objetivo declarado, según el material disponible, era compartir información sobre vulnerabilidades de ciberseguridad identificadas por sistemas de IA. 2325

Los extractos no precisan quiénes integrarían el grupo, qué autoridad tendría, cuáles serían sus reglas operativas, cuándo empezaría a funcionar ni qué medidas exigiría. Por ello, debe entenderse como una iniciativa de coordinación anunciada, no como un programa plenamente definido.

Incidentes con detalles específicos en los materiales disponibles

Nike: investigación tras una reclamación de filtración no verificada

El 26 de enero, Nike dijo que investigaba un posible incidente de ciberseguridad después de que el grupo de ransomware World Leaks afirmara haber publicado 1,4 terabytes de datos sobre las operaciones de negocio de la empresa. Reuters no pudo descargar ni verificar de inmediato los datos supuestamente filtrados. La distinción es clave: la reclamación partía del grupo, mientras que la exposición no había sido verificada de forma independiente en la información disponible. 14

Bumble, Match Group, Panera Bread y Crunchbase: ataques reportados, pocos detalles

Un extracto de Reuters indicó que Bloomberg News, citando a portavoces de las compañías afectadas, informó de que Bumble, Match Group y Crunchbase habían sufrido ciberataques; Panera Bread aparecía en el titular de esa información. Los materiales disponibles no detallan el método de ataque, los autores, los datos comprometidos, las interrupciones operativas, las exigencias de extorsión ni el desenlace de estos casos. 8

Novo Nordisk: copia de información interna y suspensión temporal de sistemas

El 11 de junio, Novo Nordisk informó de que actores no autorizados copiaron información de sus sistemas internos de TI, incluidos datos limitados de pacientes de ensayos clínicos. La empresa abrió una investigación y suspendió temporalmente determinados sistemas internos. 22

fairlife: suspensión temporal de la producción en Estados Unidos

La empresa láctea fairlife, propiedad de Coca-Cola, suspendió temporalmente sus operaciones de producción en Estados Unidos el 17 de julio después de que un tercero obtuviera acceso no autorizado a partes de sus sistemas, según Reuters. El extracto no identifica a ese tercero, los datos afectados ni la existencia de ransomware o de una demanda de extorsión. 25

Abbott Laboratories y Clover Health: investigaciones y actividad inusual de inicio de sesión

También el 17 de julio, Abbott informó de que investigaba dos incidentes de ciberseguridad relacionados con accesos no autorizados a ciertos sistemas internos. Clover Health detectó actividad inusual de inicio de sesión en algunos de sus sistemas. La información disponible no determina el método de ataque, los responsables, el impacto sobre datos ni el resultado de las investigaciones. 26

NovoCure: expuestos registros de más de 1.400 pacientes en Estados Unidos

El 1 de septiembre, NovoCure comunicó que un acceso no autorizado a determinados sistemas de información a mediados de agosto expuso registros internos de más de 1.400 pacientes estadounidenses. Reuters situó el caso en el contexto de un número creciente de ciberataques al sector sanitario. El extracto disponible no identifica a un responsable ni describe una petición de rescate, una interrupción operativa o una resolución del incidente. 20

Lo que no puede concluirse de la recopilación

La pieza de Reuters del 4 de septiembre se definía expresamente como una lista de empresas estadounidenses que habían comunicado incidentes cibernéticos o se habían visto afectadas por ellos durante el año. 7

Para muchos de los nombres de la recopilación —entre ellos Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management y Boston Scientific— los materiales facilitados no incluyen las entradas de cada incidente necesarias para confirmar fechas, técnicas utilizadas, grupos responsables, datos sustraídos, caídas de servicio, exigencias de rescate, investigaciones o resultados.

La inclusión de una empresa en un recuadro informativo no es, por sí sola, prueba de que sufriera ransomware, de que se utilizara IA en el ataque o de que las afirmaciones de un grupo criminal hayan sido confirmadas.

La clave para interpretar cada caso

La información de Reuters permite una conclusión prudente: el entorno de amenazas de 2026 estaba marcado por herramientas de IA más capaces, una detección más rápida de vulnerabilidades y preocupación por los agentes autónomos, mientras organizaciones de numerosos sectores seguían comunicando incidentes de naturaleza muy distinta. 3412

Para valorar un caso concreto, conviene separar cuatro cuestiones: qué confirmó la empresa; qué alegó un supuesto atacante; si esa alegación fue verificada de forma independiente; y qué impacto real sobre los datos o las operaciones fue divulgado. Esa cautela resulta especialmente importante cuando una misma recopilación reúne acusaciones de ransomware, investigaciones por accesos no autorizados e incidentes ocurridos durante pruebas de seguridad.