El auge del Shadow AI desata una crisis de ciberseguridad en empresas mexicanas

Ciudad de México, 23 de abril de 2026. El rápido avance de la inteligencia artificial ha abierto un nuevo frente en el cibercrimen corporativo: el Shadow AI.

Este fenómeno, que implica el uso de herramientas de IA sin lineamientos claros, pone en grave riesgo la información sensible de las organizaciones. Sin embargo, el peligro no es solo tecnológico.

A pesar de contar con defensas digitales robustas, el principal eslabón débil sigue siendo el usuario final. Los atacantes han perfeccionado técnicas de phishing, descargas no seguras y el uso de aplicaciones personales como WhatsApp Web para ejecutar secuestros de datos.

Según Ezequiel Sulvarán, Manager Regional de Grupo Gigas, “el riesgo real no reside en la tecnología, sino en la ausencia de control sobre ella. La urgencia por ser competitivos abre brechas que la ciberseguridad tradicional no puede sellar sin capacitar al talento primero”.

El impacto de esta amenaza es cuantificable y alarmante. Mientras un ataque convencional tiene una tasa de éxito del 12%, aquellos que incorporan inteligencia artificial alcanzan una efectividad del 54%, atacando directamente la vulnerabilidad del personal no preparado.

Muchas organizaciones perciben la inversión en ciberseguridad como un gasto innecesario hasta que sufren un incidente. Este falso ahorro genera pérdidas devastadoras: un ataque que paraliza áreas vitales como facturación, inventarios y distribución cuesta, en promedio, más de 4 millones de dólares.

Peor aún, el 60% de las empresas afectadas no logra recuperarse. Ante esta realidad, soluciones como g-Cyberprotect integran simulaciones de ataques y capacitación continua para transformar al empleado, de eslabón más débil a primera línea de defensa.

La tendencia apunta hacia la IA de Confianza (Trusted AI), donde el cifrado de información y los entornos privados son obligatorios para evitar que secretos industriales se conviertan en datos públicos. De acuerdo con PwC México, el 46% de las organizaciones priorizará la seguridad en la nube este año, vinculándola al robustecimiento de la gestión de identidades.

Sin embargo, la resiliencia no se medirá solo por herramientas, sino por la madurez del capital humano. “En un entorno donde la ingeniería social se ha automatizado, la única protección sólida es una estrategia que combine herramientas de vanguardia con una cultura de prevención activa”, puntualiza Sulvarán. Grupo Gigas, compañía española cotizada en BME Growth, refuerza su compromiso ofreciendo servicios de cloud, ciberseguridad y comunicaciones para ayudar a las empresas en su transformación digital con “Tranquilidad-as-a-Service”..