La inteligencia artificial (IA) no solo transforma la productividad empresarial en México, también expone a las organizaciones a nuevos riesgos de ciberseguridad que ya cobran factura.
De acuerdo con el Índice de Preparación en Ciberseguridad 2025 de Cisco, 88% de las empresas en el país reportó haber experimentado incidentes de seguridad relacionados con la Inteligencia Artificial durante el último año.
Este dato supera ligeramente el promedio global (86%) y revela una preocupante realidad: mientras las herramientas de IA, como ChatGPT, Gemini y Deepseek, se integran con rapidez al entorno corporativo, los controles de seguridad y la conciencia del riesgo no han avanzado al mismo ritmo.
La mayoría de los líderes mexicanos en ciberseguridad reconoce que sus organizaciones no están preparadas para enfrentar estos nuevos vectores de ataque. Solo 50% considera que sus empleados comprenden plenamente las amenazas asociadas a la IA, y 51% cree que su equipo de ciberseguridad entiende cómo los atacantes están aprovechando estas tecnologías para ejecutar ofensivas sofisticadas.
El uso de herramientas de IA en ciberataques incluye técnicas como el robo de modelos, inyecciones de prompt, envenenamiento de datos y accesos no autorizados a través de herramientas públicas de inteligencia artificial generativa. De hecho, 24% de las empresas mexicanas permite acceso irrestricto a este tipo de plataformas, lo que incrementa el riesgo de fuga de datos o exposición accidental a software malicioso.
A ello se suma un fenómeno en auge: el uso no regulado de herramientas de IA —conocido como shadow AI—, es decir, el uso de herramientas de inteligencia artificial no autorizadas para tareas laborales. De acuerdo con el reporte de Cisco, 63% de las empresas mexicanas admite no tener confianza en su capacidad para detectar estas implementaciones ocultas.
Amenazas automatizadas
Pese al creciente protagonismo de la IA en los entornos corporativos, solo 2% de las empresas mexicanas ha alcanzado el nivel de preparación “maduro” en ciberseguridad, el más alto de los cuatro definidos por Cisco. El 65% se encuentra en un nivel formativo y el 13% en uno principiante.
Si bien el promedio global indica que el 49% de las organizaciones sufrió algún ciberataque en el último año, en México la cifra reportada es más baja (33%), lo cual puede reflejar no una mayor seguridad, sino una menor capacidad de detección.
Te puede interesar: Matan a tres perritos a machetazos y con arma de fuego en Michoacán
AM
