La automatización basada en inteligencia artificial acelera la actividad de máquinas en internet, supera a la humana y redefine el funcionamiento de la web. Los bots ya dominan internet y representan más de la mitad del tráfico total, de cuyo volumen el 40% es considerado malicioso.
La inteligencia artificial vuelve cada vez más difusa la frontera entre actividad legítima y maliciosa, desplazando el foco del desafío de seguridad hacia la intención más que la identidad. Las API y los sistemas de identidad son los principales objetivos, donde los atacantes abusan de la lógica de negocio a gran escala.
Transformación Estructural de la Infraestructura Digital
Thales presentó el Informe Bad Bot 2026 que muestra un cambio estructural donde la automatización impulsada por IA se consolida como componente central de la infraestructura digital moderna. El estudio identifica la aparición de los agentes de IA como una nueva categoría de tráfico que interactúa directamente con aplicaciones.
En 2025, los ataques de bots impulsados por IA se multiplicaron por 12.5 en comparación con el año anterior, incrementando tanto el volumen como la naturaleza de esta actividad. Este cambio dificulta determinar la intención detrás de cada interacción, dejando a las organizaciones con una visión incompleta del riesgo.
El Predominio de las Máquinas sobre los Humanos
El informe muestra una consolidación del dominio de la automatización, pues en 2025 los bots representaron más del 53% del tráfico total, mientras que la actividad humana cayó al 47%. Los bots dejaron de ser campañas puntuales para convertirse en una presencia constante en los entornos digitales.
A medida que los servicios dependen de las API, el 27% de los ataques de bots ya se dirige a estas interfaces para interactuar directamente con sistemas internos a velocidad de máquina. Estos ataques explotan la lógica de negocio y extraen información sensible utilizando, en ocasiones, autenticaciones válidas.
Impacto en Sectores Críticos y Gobernanza
Los servicios financieros concentraron el 24% de los ataques de bots y el 46% de los incidentes de toma de cuentas. Esto demuestra cómo la automatización se utiliza para monetizar directamente los ciberataques en sectores de alto valor.
Las organizaciones deben avanzar hacia modelos de gobernanza que combinen visibilidad y análisis de comportamiento para diferenciar la automatización aceptable de la maliciosa. En este escenario, gestionar la automatización a escala es clave para sostener la seguridad y la confianza en la red.
