Anthropic y Palantir: Ciberseguridad Cognitiva

La IA ahora comprende, decide y transforma la ciberseguridad empresarial.

Los avances de empresas como Anthropic y Palantir muestran que la IA está asumiendo capacidades mucho más sofisticadas. Aparte de procesa grandes volúmenes de información; también comprende relaciones complejas, identifica patrones ocultos y apoya la toma de decisiones en tiempo real. Al mismo tiempo, nuevos desarrollos, como Mythos, evidencian que estas capacidades también pueden aplicarse al descubrimiento automatizado de vulnerabilidades y a la ciberseguridad ofensiva.

La evolución hacia sistemas de seguridad más inteligentes responde también a una necesidad operativa. Gartner estima que los equipos de ciberseguridad enfrentan un crecimiento sostenido en volumen y complejidad de las amenazas. Mientras tanto, la escasez mundial de talento especializado continúa ampliándose. En ese contexto, agregar IA se convierte en una necesidad estratégica para analizar mayores volúmenes de información y generando decisiones críticas en menos tiempo.

De acuerdo con Gartner, una de las seis principales tendencias de ciberseguridad para 2026 es incorporar mecanismos de supervisión para la IA agéntica. La consultora advierte que la rápida adopción de agentes inteligentes generó nuevas superficies de ataque que exigen fortalecer la gobernanza y la resiliencia.

Durante años, la inteligencia artificial desempeñó un papel de apoyo en la ciberseguridad. Ayudaba a identificar anomalías, clasificar alertas y automatizar tareas repetitivas, mientras las decisiones críticas seguían en manos de los analistas. Hoy ese modelo comienza a cambiar.

Más allá de los nombres propios, estas iniciativas anticipan un cambio profundo para la industria. En Estratech-IA proponemos entender esta evolución como el nacimiento de la Ciberseguridad Cognitiva. En este nuevo paradigma la IA se convierte en un actor capaz de razonar sobre el riesgo. A su vez, anticipa amenazas y colabora activamente en la protección de infraestructuras críticas y organizaciones.

Recientemente, el ISC² presentó el Cybersecurity Workforce Study, la participación de 16.029 profesionales de todo el mundo. Su principal conclusión es que la principal preocupación del sector ya no es únicamente la falta de personal. Hoy, la escasez de habilidades especializadas para afrontar amenazas impulsadas por inteligencia artificial.

Este cambio abre oportunidades sin precedentes para fortalecer la seguridad digital, pero también plantea nuevos desafíos técnicos, éticos y estratégicos. Comprenderlos será una de las principales responsabilidades de los CIO, CISO y líderes empresariales durante los próximos años.

De la ciberseguridad defensiva a la seguridad cognitiva

La evolución de la ciberseguridad nunca ha sido lineal. Cada nueva generación de amenazas ha impulsado el desarrollo de tecnologías más sofisticadas para proteger la información, las infraestructuras críticas y los procesos de negocio.

Durante muchos años, la prioridad fue construir barreras de protección. Firewalls, antivirus y sistemas de detección de intrusiones buscaban impedir que los atacantes ingresaran a las redes corporativas. Con el tiempo, la creciente complejidad de los ataques obligó a evolucionar hacia plataformas capaces de correlacionar eventos. También que supieran detectar comportamientos anómalos y responder con mayor rapidez. Surgieron así soluciones como los sistemas SIEM, EDR, XDR y las arquitecturas Zero Trust. Estas asumieron una realidad cada vez más evidente: tarde o temprano, cualquier organización podría enfrentar una brecha de seguridad.

Hoy, estos parámetros requieren una revisión completa. Por ejemplo, El NIST Cybersecurity Framework 2.0 sitúa la gobernanza, la gestión continua del riesgo y la resiliencia como pilares estratégicos de ciberseguridad. Todos sin dejar atrás el enfoque tradicional centrado únicamente en la prevención.

Ciberseguridad Ofensiva

Ese cambio dio paso a un nuevo enfoque basado en la seguridad resiliente. Su objetivo es garantizar la continuidad del negocio, acelerar la recuperación y reducir el impacto operativo cuando un incidente logra superar las defensas.

La irrupción de la inteligencia artificial vuelve a transformar ese escenario. Los modelos más avanzados ya no se limitan a automatizar tareas repetitivas o clasificar alertas. Lo más imporante es su capacidad de interpretar grandes volúmenes de información. Basado en esto, correlacionar eventos procedentes de múltiples fuentes, identificar patrones difíciles de detectar para un analista humano y recomendar acciones.

Según Gartner, para 2028 más del 50 % de las empresas utilizarán plataformas específicas de seguridad para IA . Con ellas buscan proteger aplicaciones propias y servicios de IA de terceros. La predicción de la consultora refleja que la seguridad de la IA pasó de ser un proyecto experimental para convertirse en una capacidad empresarial permanente.

En Estratech-IA proponemos entender esta evolución como el nacimiento de la Ciberseguridad Cognitiva. Esta ampliar la capacidad para comprender escenarios complejos y tomar mejores decisiones en menos tiempo. En este modelo, la IA deja de ser un mecanismo de automatización para convertirse en un colaborador capaz de razonar sobre el riesgo. A su paso, aprende de cada incidente y apoyar la protección de organizaciones cada vez más interconectadas.

Este paradigma también redefine la frontera entre la ciberseguridad defensiva y la ofensiva. Las mismas capacidades que permiten descubrir vulnerabilidades antes de que sean explotadas pueden utilizarse para desarrollar ataques más sofisticados. Por ello, el desafío será establecer modelos de gobernanza de IA que garanticen su uso responsable, transparente y alineado con los objetivos del negocio.

La agencia de ciberdefensa norteamericana, CISA sostiene que la IA representa una oportunidad para fortalecer la defensa y un desafío para gestiar del riesgo. Basdo en esto, recomienda integrar prácticas específicas de gobernanza y seguridad para la IA en las estrategias de ciberseguridad.

Anthropic, usa Claude para apoyar actividades relacionadas con inteligencia, planificación y operaciones de ciberseguridad en colaboración con organismos gubernamentales. Con esto demuestra cómo los modelos de razonamiento avanzados comienzan a utilizarse en entornos operacionales de alta criticidad.

La industria ya se está moviendo en esa dirección

Aunque ninguna empresa habla todavía de Ciberseguridad Cognitiva como una categoría formal del mercado, los principales fabricantes de tecnología están incorporando capacidades que apuntan claramente hacia ese modelo. La diferencia ya no radica únicamente en detectar amenazas, sino en comprender el contexto, correlacionar información procedente de múltiples fuentes y asistir a los equipos de seguridad en la toma de decisiones con un nivel de inteligencia cada vez mayor.

Microsoft ha integrado capacidades de inteligencia artificial en su ecosistema de seguridad mediante Security Copilot, Microsoft Defender y Microsoft Sentinel, con el propósito de acelerar investigaciones, interpretar incidentes complejos y reducir los tiempos de respuesta de los centros de operaciones de seguridad (SOC). El objetivo ya no es únicamente automatizar tareas, sino ofrecer recomendaciones fundamentadas en el contexto operativo.

Una estrategia similar puede observarse en Palo Alto Networks, cuya plataforma Precision AI impulsa soluciones como Cortex y XSIAM para correlacionar eventos, priorizar amenazas y avanzar hacia operaciones de seguridad cada vez más autónomas. CrowdStrike también ha reforzado esa visión con Charlotte AI, un asistente diseñado para apoyar a los analistas mediante razonamiento contextual sobre incidentes y amenazas.

Fortinet incorpora inteligencia artificial a través de FortiAI, mientras que Trend Micro desarrolla Companion AI para asistir a los equipos de seguridad durante la investigación y respuesta a incidentes. Zscaler, por su parte, combina su arquitectura Zero Trust con motores de inteligencia artificial orientados a evaluar riesgos y adaptar las políticas de acceso de forma dinámica.

La tendencia también alcanza a otros actores relevantes. Cisco incorpora capacidades de IA en su portafolio de seguridad y potencia el análisis avanzado tras la integración de Splunk. Google Cloud combina la experiencia de Mandiant con los modelos Gemini para fortalecer la detección y respuesta frente a amenazas. IBM continúa evolucionando sus plataformas de seguridad mediante watsonx y QRadar, mientras que empresas como SentinelOne exploran nuevas formas de automatizar el análisis y la respuesta con asistentes basados en inteligencia artificial.

En qué está la industria de la ciberseguridad cognitiva

Jugador	Capacidad principal	Enfoque	Estrategia
Anthropic	Claude	Modelos fundacionales	IA de razonamiento aplicada a seguridad e inteligencia
Palantir	AIP	Inteligencia operacional	Decisiones asistidas por IA sobre grandes volúmenes de datos
Microsoft	Security Copilot	SOC	Asistencia al analista y automatización
Palo Alto Networks	Precision AI	XSIAM	Operaciones de seguridad autónomas
CrowdStrike	Charlotte AI	EDR/XDR	Investigación contextual
Fortinet	FortiAI	Plataforma	Gestión inteligente de seguridad
Trend Micro	Companion AI	XDR	Asistencia contextual
Google Cloud	Gemini Security	Cloud Security	IA + inteligencia de amenazas
Cisco	AI Defense	Infraestructura	Protección y gobernanza de IA
IBM	watsonx	IA empresarial	Correlación y automatización
Zscaler	Zero Trust AI	Acceso	Riesgo adaptativo
SentinelOne	Purple AI	SOC	Respuesta autónoma

Fuente: Elaboración de Estratech-IA con base en información pública de Anthropic, Palantir, Microsoft, Palo Alto Networks, CrowdStrike, Fortinet, Trend Micro, Google Cloud, Cisco, IBM, Zscaler y SentinelOne (consultada entre junio y julio de 2026).

Cada fabricante sigue una estrategia diferente y utiliza terminologías propias. Sin embargo, todas convergen en una misma dirección: construir plataformas capaces de comprender mejor el entorno, interpretar grandes volúmenes de información, explicar riesgos y colaborar activamente con los analistas humanos. Esa convergencia es, precisamente, una de las principales evidencias de que la industria está avanzando hacia un modelo que trasciende la automatización tradicional y se aproxima a lo que en Estratech-IA proponemos como Ciberseguridad Cognitiva.

Gartner identifica la supervisión de la IA agéntica como una de las principales prioridades para los líderes de ciberseguridad, al considerar que la adopción acelerada de agentes inteligentes exige nuevos mecanismos de control y gobierno.

Cuando la IA aprende a atacar: el desafío de la ciberseguridad ofensiva

La inteligencia artificial no distingue entre defensa y ataque. Las mismas capacidades que permiten descubrir vulnerabilidades antes que un atacante también pueden emplearse para identificar puntos débiles con fines maliciosos. Esa dualidad convierte a la IA en uno de los mayores desafíos estratégicos para la ciberseguridad de la próxima década.

Al respecto, el informe The Malicious Use of Artificial Intelligence, en cuya elaboración participó Dario Amodei, advertía ya en 2018 que la IA incrementaría las capacidades tanto de los defensores como de los atacantes, y recomendaba anticipar medidas de mitigación antes de que estas capacidades alcanzaran una adopción masiva.

De hecho, Gartner prevé que para 2028 el 25 % de las aplicaciones empresariales de IA generativa sufrirá al menos cinco incidentes menores de seguridad por año, impulsados por nuevas superficies de ataque asociadas a modelos, agentes y protocolos como MCP.

La industria ya conoce herramientas diseñadas para operaciones ofensivas. Casos como Pegasus demostraron hace años que era posible desarrollar plataformas altamente sofisticadas para comprometer dispositivos específicos mediante vulnerabilidades desconocidas. Sin embargo, la diferencia radica en que aquellas soluciones dependían de investigaciones especializadas y de un elevado grado de intervención humana.

Los avances recientes sugieren un cambio de escala. Modelos experimentales como Mythos muestran que la inteligencia artificial comienza a participar en tareas como el descubrimiento automatizado de vulnerabilidades, el análisis de código, la generación de pruebas de concepto y el apoyo a ejercicios avanzados de Red Team. Aunque estas capacidades aún evolucionan y deben analizarse con prudencia, evidencian una tendencia que difícilmente se revertirá.

Para las organizaciones, esto significa que la ventaja competitiva ya no dependerá únicamente de incorporar inteligencia artificial a sus herramientas de seguridad, sino de hacerlo antes y mejor que sus adversarios. Los ataques podrán ejecutarse con mayor velocidad, adaptarse dinámicamente a cada entorno y explotar grandes volúmenes de información en tiempos cada vez menores.

La respuesta no consiste en frenar el uso de la inteligencia artificial, sino en fortalecer los mecanismos de gobernanza, supervisión humana y validación técnica. En la era de la Ciberseguridad Cognitiva, la confianza no dependerá exclusivamente de la capacidad de una IA para actuar, sino de la capacidad de las organizaciones para comprender, controlar y auditar sus decisiones.

La agenda de los líderes empresariales

La transición hacia la Ciberseguridad Cognitiva no será únicamente un desafío tecnológico. También exigirá nuevas capacidades de liderazgo, gobierno y gestión del riesgo. CIO, CISO, CEO y juntas directivas deberán incorporar la inteligencia artificial como un componente estratégico de la resiliencia empresarial y no solo como una herramienta de automatización.

Frente a este panorama, la ISC² señala que el principal desafío para los equipos de ciberseguridad ya no es únicamente incorporar más profesionales, sino desarrollar competencias especializadas en inteligencia artificial, automatización y análisis avanzado para responder a un entorno de amenazas cada vez más complejo.

La primera prioridad será fortalecer la gobernanza de la IA. Las organizaciones necesitarán definir políticas claras sobre el uso de modelos generativos, la protección de datos, la supervisión de decisiones automatizadas y la validación de resultados en procesos críticos. La confianza en la inteligencia artificial dependerá tanto de su desempeño como de la transparencia con la que opere.

Las cinco decisiones para analizar hoy

Tema	Lo que viene	Qué hacer ahora
Gobernanza de IA	Los agentes inteligentes participarán en decisiones críticas.	Definir políticas, responsables y mecanismos de supervisión.
Operaciones de Seguridad (SOC)	La IA automatizará investigaciones y respuestas.	Preparar equipos para trabajar con asistentes inteligentes.
Arquitectura	La seguridad deberá proteger también modelos, agentes y datos.	Incorporar controles específicos para sistemas de IA.
Talento	Cambiará el perfil de los profesionales de ciberseguridad.	Capacitar equipos en IA, análisis y gobierno tecnológico.
Resiliencia	Los ataques serán más rápidos y adaptativos.	Invertir en capacidades predictivas, automatización y respuesta continua.

El segundo reto será transformar los centros de operaciones de seguridad. Los SOC evolucionarán hacia entornos donde analistas humanos y asistentes inteligentes trabajarán de forma coordinada para investigar incidentes, priorizar riesgos y responder con mayor rapidez. El objetivo no será reemplazar al especialista, sino ampliar su capacidad de análisis frente a amenazas cada vez más complejas.

La evolución de los Centros de Operaciones de Seguridad (SOC) ha completado una década de transformación estratégica. Los analistas como SANS, enfrentan hoy una transición crucial marcada por la integración activa de inteligencia artificial y automatización en sus flujos de trabajo de detección. El gran desafío actual no radica en los presupuestos, sino en superar la fatiga por alertas y potenciar habilidades específicas.

Finalmente, las organizaciones deberán invertir en talento. La demanda dejará de centrarse exclusivamente en expertos capaces de administrar herramientas de seguridad y dará mayor valor a profesionales que comprendan cómo interactuar con sistemas de inteligencia artificial, interpretar sus recomendaciones y tomar decisiones informadas en escenarios de alta incertidumbre.

La historia demuestra que cada revolución tecnológica redefine las competencias más valiosas del mercado. Todo indica que la ciberseguridad no será la excepción. Las empresas que comiencen desde ahora a integrar inteligencia artificial, fortalecer su resiliencia y establecer modelos sólidos de gobernanza estarán mejor preparadas para enfrentar una realidad en la que la velocidad de las decisiones será tan importante como la fortaleza de las defensas.

El siguiente paso: hacia una seguridad verdaderamente autónoma

La evolución de la ciberseguridad aprovechando las IA apenas comienza. Así como los centros de datos incorporaron automatización, las redes evolucionaron hacia arquitecturas definidas por software y la nube transformó la forma de consumir infraestructura, la inteligencia artificial está redefiniendo el funcionamiento de los centros de operaciones de seguridad.

Gartner considera que la supervisión de agentes inteligentes será una prioridad para los próximos años y recomienda mantener mecanismos de “human-in-the-loop” para preservar la resiliencia de los SOC a medida que aumente la autonomía de la IA.

En los próximos años veremos plataformas capaces de correlacionar millones de eventos en segundos, construir hipótesis sobre ataques en desarrollo, recomendar estrategias de contención y ejecutar respuestas automatizadas bajo políticas previamente definidas por las organizaciones. Los analistas dejarán de dedicar gran parte de su tiempo a revisar alertas repetitivas para concentrarse en tareas de mayor valor, como la investigación, la estrategia, la gobernanza y la gestión del riesgo.

Ese futuro también estará marcado por la colaboración entre agentes especializados. Modelos de inteligencia artificial con funciones específicas podrán trabajar de forma coordinada para analizar código, identificar vulnerabilidades, validar configuraciones, detectar comportamientos anómalos y apoyar investigaciones forenses. La seguridad dejará de depender de herramientas aisladas para convertirse en un ecosistema de inteligencia distribuida.

ISC² concluye que la IA ya está transformando el trabajo cotidiano de los profesionales de ciberseguridad y que las organizaciones deberán combinar automatización, nuevas habilidades y gobernanza para aprovechar sus beneficios sin incrementar innecesariamente el riesgo.

Este escenario no elimina la necesidad del criterio humano. Por el contrario, incrementa la importancia de profesionales capaces de interpretar recomendaciones, validar decisiones automatizadas y garantizar que la inteligencia artificial opere dentro de límites éticos, regulatorios y estratégicos. La confianza seguirá siendo el principal activo de cualquier organización, incluso en un entorno donde las máquinas participen cada vez más activamente en la protección de los activos digitales.

Las transformaciones más profundas de la tecnología suelen pasar inadvertidas mientras están ocurriendo. Con frecuencia se identifican años después, cuando resulta evidente que un conjunto de innovaciones dispersas terminó modificando la forma en que trabajan las organizaciones.

Agenda Estratégica 2026–2030

Horizonte	Prioridad	Impacto esperado
Hoy (0–12 meses)	Definir una estrategia de IA segura y establecer políticas de gobernanza.	Reducir riesgos y preparar la organización para la adopción de IA.
Mediano plazo (1–3 años)	Modernizar el SOC con IA, automatización y análisis contextual.	Mejorar la detección, investigación y respuesta a incidentes.
Largo plazo (3–5 años)	Evolucionar hacia modelos de Ciberseguridad Cognitiva con supervisión humana.	Incrementar la resiliencia, acelerar la toma de decisiones y fortalecer la confianza digital.

La evolución de la inteligencia artificial aplicada a la seguridad parece estar siguiendo ese camino. Los avances de Anthropic en modelos de razonamiento, la inteligencia operacional desarrollada por Palantir y las nuevas capacidades especializadas que comienzan a surgir en el mercado reflejan una tendencia común: la seguridad digital está dejando de ser un proceso basado exclusivamente en reglas y automatización para incorporar sistemas capaces de comprender contextos, establecer relaciones complejas y apoyar decisiones con un nivel creciente de autonomía.

En Estratech-IA proponemos interpretar esta convergencia bajo un mismo concepto: Ciberseguridad Cognitiva. No como una categoría oficial de la industria, sino como un marco de análisis para comprender la siguiente etapa de evolución de la seguridad empresarial. Su objetivo no es reemplazar a los especialistas, sino explicar cómo la inteligencia artificial está transformando el equilibrio entre personas, procesos y tecnología.

Quedan muchas preguntas abiertas. ¿Hasta dónde podrá llegar la autonomía de estos sistemas? ¿Cómo evolucionarán la regulación, la gobernanza y la responsabilidad sobre sus decisiones? ¿Qué nuevas capacidades desarrollarán tanto los defensores como los atacantes? Las respuestas comenzarán a construirse durante los próximos años. Pero una conclusión parece cada vez más evidente: las organizaciones que entiendan esta transformación desde ahora estarán mejor preparadas para enfrentar la próxima generación de amenazas digitales.

Tal vez el nombre cambie con el tiempo. Lo que difícilmente cambiará es la dirección del mercado. La inteligencia artificial ya no solo ayuda a proteger la información; comienza a participar activamente en la forma en que comprendemos el riesgo, respondemos a las amenazas y construimos organizaciones más resilientes. Ese, más que un nuevo producto o una nueva plataforma, es el verdadero comienzo de una nueva era para la ciberseguridad.