Quien ataca ya va ganando, porque detecta y ataca en el mismo movimiento. Quien defiende detecta y se demora en corregir. La carrera no es de detección; es de corrección, y el marcador es el tiempo que pasa desde que la falla aparece hasta que deja de existir.
Esto vale para una vulnerabilidad en código y vale, con más urgencia todavía, para el fraude. Si el objetivo es detectar fraude y compromiso en tiempo real, no se puede esperar al SOC, a la correlación del SIEM, a la alerta, al analista. Cuando la alerta llega, el dinero ya salió. El agente tiene que estar ahí, viéndolo todo, y actuando. El caso de antifraude contextual de esta guía es exactamente eso en producción.
Y el humano no da abasto. No es cuestión de contratar más analistas. El mayor ataque de denegación de servicio registrado hasta ahora llegó a 31,4 Tbps y duró 35 segundos; hubo 935 ataques por encima de 1 Tbps en un solo semestre, y Brasil apareció en primer lugar como origen de tráfico de ataque. Nadie abre un ticket en 35 segundos. Solo otra máquina responde.
La IA tiene que actuar
Aquí hay que ser claros, porque es donde mucha gente de seguridad se frena. La IA tiene que tener libertad para actuar. Con límites, y sobre los límites trata esta guía. Pero una IA que espera a que un humano apruebe cada bloqueo de IP, cada takedown de sitio falso, cada contención de primer nivel, no está de tu lado del tablero; está en la fila contigo.
Libertad no es libertad infinita. La supervisión existe siempre; lo que cambia es quién la ejerce y cuándo. En lo reversible y frecuente, otro agente vigila y el humano revisa por muestreo. En lo irreversible y lo crítico, el punto del kill chain donde el error no se deshace, la acción es humana y ocurre antes de la ejecución. Detectar, decidir, actuar. Dentro de límites, pero actuar. El supervisor de agentes muestra cómo montar esa supervisión sin que se vuelva la misma fila con otro nombre.
Lo contrario es que la seguridad se convierta en el DPV, el Departamento de Prevención de Ventas: el equipo que le cierra la puerta a la IA en el negocio porque no sabe gobernarla. La IA es un business enabler. El papel de la seguridad es hacer que funcione segura, y usar la propia IA para estar más seguros. IA a favor de la IA.
Fuente de las cifras de DDoS: Cloudflare, DDoS Threat Report, primer semestre de 2026.