¿Qué es un actor de amenazas con capacidades agénticas (ATA)?

Publicado: 2/9/2026

Símbolo de advertencia sobre código y una calavera, que representa la IA adversaria

La inteligencia artificial (IA) está cambiando la forma en que operan las organizaciones, y también la forma en que los ciberdelincuentes las atacan. Un término, actor de amenazas con capacidades agénticas (ATA), describe a un adversario que usa agentes impulsados por IA para planear, adaptar y ejecutar etapas de un ciberataque con una participación humana limitada.

¿Qué hace que un actor de amenazas sea “agéntico”?

Los actores de amenazas tradicionales suelen dirigir un ataque paso a paso. Pueden usar automatización o IA generativa para acelerar tareas específicas, como redactar un correo de phishing, generar código o buscar sistemas expuestos. Pero el operador humano sigue siendo responsable de decidir qué sucede después.

Un actor de amenazas con capacidades agénticas usa sistemas de IA que pueden perseguir un objetivo a lo largo de varios pasos. Estos sistemas pueden recopilar información, seleccionar herramientas, actuar, evaluar resultados y ajustar su enfoque. En otras palabras, la IA no solo asiste al atacante, sino que ayuda a gestionar el flujo del ataque.

El término describe el método de operación del actor, no un grupo delictivo específico ni un tipo de malware. Un ATA podría ser un individuo, una operación de cibercrimen o un adversario más avanzado que usa uno o más agentes de IA como parte de un ataque.

¿Cómo podría operar un ATA?

Un ejemplo reportado es JADEPUFFER, un agente de ransomware autónomo observado por investigadores de seguridad. El agente explotó una vulnerabilidad en un servidor Langflow, robó credenciales, se movió lateralmente, cifró una base de datos de producción y creó una nota de rescate sin que un operador humano dirigiera cada paso. También se adaptó cuando las cosas salieron mal; aunque errores como destruir la clave de descifrado y usar una dirección de criptomoneda de ejemplo muy conocida mostraron que la autonomía no equivale a confiabilidad.

Es posible que el agente no complete con éxito todos los pasos, y un humano puede seguir tomando decisiones importantes. Sin embargo, dar a un sistema de IA acceso a herramientas, credenciales, datos o servicios en línea puede permitir que un atacante realice más actividad en menos tiempo y a mayor escala.

¿Por qué importan los actores de amenazas con capacidades agénticas?

Los ATA podrían hacer que los ataques sean más rápidos, más adaptables y menos dependientes de la habilidad técnica de un atacante. En lugar de ejecutar un script fijo, un agente de IA puede responder a condiciones cambiantes; por ejemplo, probando una técnica diferente cuando un intento inicial falla.

Esto también puede generar más actividad y superficie de ataque para que los defensores investiguen. Un solo operador puede ejecutar muchas campañas en paralelo, personalizar ataques para distintas organizaciones y automatizar decisiones rutinarias que antes requerían trabajo manual.

Al mismo tiempo, los ataques agénticos no son magia. Los agentes de IA pueden cometer errores, malinterpretar instrucciones, repetir acciones ineficaces o dejar rastros detectables. Las técnicas de ataque subyacentes, como el robo de credenciales, el phishing, la explotación y el movimiento lateral, siguen siendo relevantes.

¿Cómo pueden prepararse las organizaciones?

Las organizaciones deben enfocarse en fundamentos sólidos de seguridad, incluyendo:

Usar autenticación multifactor (MFA)
Limitar el acceso según la necesidad
Aplicar parches a los sistemas expuestos a internet
Proteger las cuentas administrativas
Monitorear endpoints, identidades y actividad en la cloud en busca de comportamiento inusual

Los equipos de seguridad también deben entender dónde se usan los agentes de IA internamente y asegurarse de que esos sistemas no puedan realizar acciones de alto impacto sin los controles adecuados.

Huntress ayuda a las organizaciones a prepararse para las amenazas habilitadas por IA con la Huntress Agentic Security Platform. Esta reúne telemetría de endpoints, identidades, registros y learners, mientras que el SOC inpulsado por IA, disponible 24/7, usa IA para acelerar las investigaciones y analistas humanos para guiar la respuesta. Conoce más sobre la Huntress Agentic Security Platform o inicia una prueba gratuita.

En resumen: un actor de amenazas con capacidades agénticas es un adversario que usa agentes de IA para lograr objetivos de ataque mediante acciones autónomas o semiautónomas. La tecnología puede cambiar la velocidad y la escala de un ataque, por lo que la visibilidad, las defensas en capas y una respuesta rápida siguen siendo esenciales.

Recursos adicionales

¿Qué es la seguridad de las aplicaciones (AppSec)?

Ciberseguridad 101

Descubre qué es la seguridad de las aplicaciones y cómo protege las aplicaciones de vulnerabilidades, resguarda los datos y garantiza el acceso seguro de los usuarios.

¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?

Ciberseguridad 101

Descubre cómo la ASPM da visibilidad de seguridad continua a lo largo del ciclo de vida del desarrollo de software, ayudando a las organizaciones a priorizar riesgos y agilizar la remediación.

¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento

Ciberseguridad 101

Aprende qué es Google Dorking, cómo los hackers usan operadores de búsqueda avanzados para encontrar información sensible, y los pasos para proteger tu negocio de este riesgo de ciberseguridad.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.

Probar Huntress gratis

¿Qué es un actor de amenazas con capacidades agénticas (ATA)?

¿Qué es un actor de amenazas con capacidades agénticas (ATA)?

¿Qué hace que un actor de amenazas sea “agéntico”?

¿Cómo podría operar un ATA?

¿Por qué importan los actores de amenazas con capacidades agénticas?

¿Cómo pueden prepararse las organizaciones?

¿Qué es la seguridad de las aplicaciones (AppSec)?

¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?

¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento

Protege lo que importa