Los ataques informáticos asistidos por IA ponen en riesgo a pequeños hospitales y empresas

En marzo, varias personas llamaron a Janice Malone para advertirle que desde la organización sin fines de lucro que dirige, Vivian’s Door, se estaban enviando correos electrónicos pidiendo dinero. La entidad de Alabama desconectó sus sistemas durante tres días mientras su proveedor de TI investigaba y corregía una vulnerabilidad. El trabajo costó unos $3,000. Malone aún no sabe si la IA tuvo algún papel en el ataque.

Su incertidumbre refleja una preocupación más amplia: las herramientas de IA están ayudando a perpetrar ciberataques con mayor rapidez y a mayor escala. Una persona con conocimientos técnicos limitados puede usar sistemas automatizados para buscar vulnerabilidades, mientras que los hackers experimentados pueden atacar a más organizaciones a la vez. En agosto de 2025, Anthropic dijo que un grupo de ciberdelincuentes usó su herramienta Claude Code en ataques contra organizaciones como proveedores de servicios de salud, servicios de emergencia, instituciones religiosas y entidades gubernamentales.

Las organizaciones pequeñas tienen menos recursos

Las grandes empresas pueden contratar equipos de seguridad especializados y usar herramientas avanzadas para detectar vulnerabilidades. Pero algunos de los modelos de ciberseguridad más potentes, como Mythos, de Anthropic, y Astra, de OpenAI, solo están disponibles para un grupo limitado de organizaciones. Además, aunque se amplíe el acceso, las herramientas podrían ser demasiado caras para las instituciones pequeñas.

Así, hospitales, bancos, comercios y organizaciones sin fines de lucro locales enfrentan amenazas similares con presupuestos más reducidos y menos personal de TI. Vivian’s Door tuvo que pagar por asistencia de emergencia mientras suspendía sus actividades. En la cooperativa de comestibles Takoma Park Silver Spring Co-op, en Maryland, los hackers han usado el sistema de pago en línea para probar tarjetas de crédito robadas y generar cargos incluso cuando las transacciones son rechazadas.

La atención médica afronta riesgos especialmente graves

Un ciberataque puede afectar tanto la atención de los pacientes como sus datos. Los hospitales dependen de sistemas digitales para consultar historiales médicos, alergias, listas de medicamentos y otra información; una interrupción puede retrasar tratamientos y obligar a centros cercanos a atender a más pacientes. Según Linda Stevenson, directora de operaciones e información, el Fisher-Titus Medical Center de Ohio tiene un analista de ciberseguridad, contratado hace dos años.

La IA no genera todas las vulnerabilidades, y la información disponible no demuestra que estuviera involucrada en el ataque a Vivian’s Door. Pero, si facilita la ejecución de los ataques, las organizaciones pequeñas podrían tener menos tiempo y recursos para mantenerse al día.