ThreatDown Noticias

• ThreatDown identificaron 6.644 modelos de IA que se anunciaban como «sin restricciones» y disponibles públicamente en Hugging Face, y que se descargaron más de 22 millones de veces en un periodo de 30 días.
• ThreatDown ha revelado que el ecosistema actual de la IA delictiva depende cada vez más del acceso alquilado a modelos de vanguardia legítimos y a infraestructura en la nube convencional, en lugar de a sistemas de IA desarrollados a medida.
• El informe advierte de que las organizaciones disponen de unos seis meses para prepararse antes de que la próxima generación de ciberataques basados en la inteligencia artificial esté al alcance de los delincuentes.

SANTA CLARA, California. — ThreatDown, empresa líder en servicios de detección y respuesta gestionados (MDR) de élite, ha publicado hoy su informe «El ciberdelito en la era de la IA: 2026», que incluye un nuevo estudio que revela que las herramientas de IA que facilitan el ciberdelito moderno son cada vez más accesibles, generalizadas y difíciles de supervisar para los defensores.

Aunque gran parte del debate sobre la seguridad de la IA se ha centrado en las amenazas futuras, ThreatDown han descubierto que muchas de las tecnologías que facilitan la ciberdelincuencia impulsada por la IA ya están disponibles de forma abierta a través de plataformas generalizadas, proveedores de servicios en la nube y servicios comerciales. En conjunto, estos hallazgos sugieren que la IA ha reducido las barreras para llevar a cabo ataques sofisticados, al tiempo que ha hecho que el ecosistema delictivo sea más difícil de desarticular.

El informe combina la investigación original ThreatDownsobre amenazas con el análisis de modelos de IA disponibles públicamente, mercados de IA con fines delictivos y técnicas de ataque emergentes, con el fin de documentar cómo la IA está transformando el panorama actual de amenazas y por qué las organizaciones disponen de un margen de tiempo cada vez más reducido para prepararse para lo que está por venir.

La IA sin controles de seguridad se ha generalizado
La primera conclusión importante del informe cuestiona la suposición de que la IA peligrosa se encuentra exclusivamente en la dark web. ThreatDown identificaron 6.644 modelos de IA publicados abiertamente en Hugging Face bajo etiquetas autodeclaradas como «abliterated», «uncensored», «decensored», «heretic» y «unfiltered»: términos que indican que los modelos ya no rechazan solicitudes que los sistemas de IA convencionales rechazarían.

En conjunto, esos modelos se descargaron más de 22 millones de veces en un solo periodo de 30 días.
A diferencia de los servicios de IA maliciosos basados en suscripción que dependen de proveedores remotos, estos modelos pueden descargarse, ejecutarse localmente y modificarse sin necesidad de conocimientos especializados.

Una vez que funcionan en un equipo local, no dejan rastros que los proveedores de IA puedan supervisar ni cuentas que puedan suspenderse, lo que deja a los defensores con muchas menos oportunidades de detectar su uso.

Para los equipos de seguridad, las implicaciones son significativas: la IA maliciosa se está trasladando al entorno offline, lo que reduce muchas de las oportunidades tradicionales para detectar o impedir su uso.

La IA criminal no desarrolla su propia inteligencia. La alquila.
ThreatDownEl segundo hallazgo importanteThreatDownpone en tela de juicio otra suposición habitual: que los ciberdelincuentes están creando plataformas sofisticadas de IA partiendo de cero.
En cambio, los investigadores han identificado un ecosistema de servicios maliciosos de IA que, en su mayoría, empaquetan, revenden o adaptan modelos legítimos de IA de vanguardia utilizando infraestructura en la nube convencional.

Entre las plataformas analizadas, se descubrió que herramientas como WormGPT, Kriminal, DadGPT y Xanthorox, que se presentaban como plataformas de software legítimas, dependían de la infraestructura y los servicios de proveedores tecnológicos legítimos —entre ellos Cloudflare, Google Cloud, Anthropic, xAI, Vercel, DeepSeek y Alibaba—, lo que ilustra cómo la IA criminal depende cada vez más de plataformas legítimas y generalizadas en lugar de una infraestructura a medida.

«El mercado de la IA delictiva no crea su propia inteligencia. La alquila», afirmó Kendra Krause, directora general de ThreatDown. «Esto cambia la forma en que los defensores deben abordar el problema. No existe una única cadena de suministro delictiva que desmantelar ni una única plataforma que cerrar. Las organizaciones necesitan visibilidad sobre lo que ocurre dentro de sus propios entornos, ya que la infraestructura que alimenta estos servicios se parece cada vez más a la misma infraestructura que alimenta la IA legítima».
Muchos servicios de IA delictiva se asemejan ahora a negocios SaaS convencionales, con sitios web, suscripciones y sistemas de pago. Como señala el informe, «el aviso legal es el camuflaje».

La adopción de la IA está creando nuevas oportunidades para los atacantes
El informe también revela que las organizaciones están ampliando sus propias superficies de ataque, ya que los empleados adoptan rápidamente herramientas de IA al margen de los procesos de gobernanza establecidos.
Según Netskope, casi la mitad de los empleados que utilizan IA generativa en el trabajo lo hacen a través de cuentas personales no gestionadas, lo que crea un entorno de IA «en la sombra» cada vez mayor que los equipos de seguridad a menudo no pueden detectar. Al mismo tiempo, ThreatDown han documentado habilidades de agentes de IA maliciosos diseñadas para robar credenciales, extraer datos confidenciales, instalar malware y manipular a los agentes de IA o a las personas que los manejan.

A medida que las organizaciones adoptan la IA para mejorar la productividad, los atacantes aprovechan cada vez más ese mismo entusiasmo mediante herramientas maliciosas, descargas engañosas e ingeniería social basada en la IA.

La siguiente fase podría llegar en un plazo de seis meses
. Aunque las amenazas actuales basadas en la IA ya están transformando la ciberdelincuencia, el informe advierte de que se avecina un cambio aún más trascendental.
. En mayo de 2026, el Grupo de Inteligencia sobre Amenazas de Google (GTIG) reveló lo que considera el primer exploit de día cero conocido desarrollado por delincuentes mediante IA. Apenas un mes antes, Anthropic presentó Mythos Preview, un modelo avanzado de IA capaz de descubrir y explotar vulnerabilidades de software a una escala sin precedentes, una capacidad tan delicada que, en un principio, el acceso se restringió a defensores de confianza. Mythos no estuvo involucrado en el caso del GTIG, pero es indicativo del tipo de capacidades ThreatDown que proliferen.

ThreatDown estiman que es probable que los modelos con capacidades similares lleguen a los mercados del crimen en unos seis meses.
Su llegada podría aumentar drásticamente el volumen de vulnerabilidades recién descubiertas, lo que supondría una presión adicional para las organizaciones que ya tienen dificultades para mantenerse al día con patch management. Además, ofrecería a los atacantes más oportunidades para aprovechar los fallos recién revelados.

«La cuestión ya no es si la IA va a transformar la ciberdelincuencia», afirmó Shawn Dorsey, director sénior de Servicios Gestionados de ThreatDown. «La transformación ya está en marcha. Las organizaciones que mejoren la visibilidad del uso de la IA, refuercen la seguridad de la identidad y aceleren la gestión de vulnerabilidades ahora estarán en una posición mucho mejor que aquellas que esperen a que estas capacidades se generalicen».

Tres prioridades para los próximos seis meses
El informe concluye con tres recomendaciones inmediatas para las organizaciones que se preparan para la próxima generación de amenazas basadas en la inteligencia artificial:

1. Aplica los parches como si el reloj no se detuviera.La detección de vulnerabilidades basada en inteligencia artificial multiplicará el número de correcciones de software que las organizaciones deben gestionar. vulnerability assessment automatizada vulnerability assessment patch management rigurosa patch management cada vez más importancia.
2. Supervisar de forma continua las 24 horas del día, los 7 días de la semana.La inteligencia artificial hace que los atacantes sean más rápidos y tengan mayor capacidad de expansión, pero no cambia sus objetivos. La supervisión continua a través de un centro de operaciones de seguridad o un servicio MDR sigue siendo esencial para detectar ataques basados en la identidad y la compromisión de los terminales.
3. Detecta y controla la IA «en la sombra».Las herramientas de IA no autorizadas, los agentes de IA y las conexiones MCP suponen riesgos para la seguridad, la privacidad y el cumplimiento normativo contra los que las organizaciones no pueden defenderse hasta que los detectan.

Descarga elinforme completo«Cybercrime in the age of AI» (La ciberdelincuenciaen la era de laIA)

Datos y metodología del informe
Los datos del informe proceden de muestras de amenazas detectadas por el equipo de investigación ThreatDown, así como de los análisis de inteligencia ThreatDown en mercados de terceros, plataformas de modelos de IA, repositorios y ecosistemas de desarrolladores. Cuando el informe recoge conclusiones de otros investigadores de seguridad, desarrolladores de IA u organizaciones externas, dichas fuentes se citan directamente a lo largo del texto.

Las conclusiones sobre Hugging Face proceden de un censo completo de los modelos públicos de Hugging Face, realizado mediante un script diseñado para ser reproducible de forma independiente. Los investigadores consultaron la API pública de Hugging Face en busca de modelos que coincidieran con uno de los cinco términos que indican sin ambigüedad que se han eliminado las barreras de seguridad: «abliterated», «uncensored», «heretic», «decensored» y «unfiltered», conservando únicamente las coincidencias de nombres genuinas. Se probó un conjunto más amplio de términos, que incluía descriptores generales como «dolphin» y «nsfw», a modo de verificación cruzada, pero se excluyó de la cifra principal porque también recoge modelos de uso general y de contenido para adultos no relacionados.

Las subidas duplicadas del mismo modelo, a menudo volvidas a subir con cuentas y formatos de archivo diferentes, se fusionaron en un único recuento, lo que redujo las 15 865 subidas individuales al repositorio a 6 644 modelos distintos. Estas etiquetas son autodeclaradas por el editor de cada modelo y reflejan la forma en que se publican los modelos, más que un comportamiento comprobado de forma independiente.

Las cifras de descargas proceden directamente de la propia métrica de Hugging Face «descargas del mes pasado», un recuento móvil de 30 días registrado a fecha de 4 de julio de 2026. La tendencia de publicación mensual a la que se hace referencia en otras partes del informe abarca desde julio de 2025 hasta junio de 2026.

Acerca de ThreatDown
ThreatDown líder en servicios de detección y respuesta gestionados (MDR) de élite, diseñados específicamente para dotar a los equipos de seguridad con recursos limitados de una protección de alta eficacia, sin complicaciones. A medida que los ataques se vuelven más rápidos y automatizados, ThreatDown su IA patentada y la investigación de amenazas con el criterio de los analistas para implementarse en cuestión de minutos. Reconocido por MRG Effitas, AVLab y G2, ThreatDown las operaciones de seguridad para interceptar ataques sofisticados a la velocidad de las amenazas modernas.