Agentes de IA manipulados: el nuevo riesgo de fraude empresarial en 2026

Según Dark Reading, con el aumento de autoridad de los agentes de inteligencia artificial en sistemas empresariales, los ciberdelincuentes pueden manipularlos de formas similares a los ataques de compromiso de correo empresarial (BEC). Esta nueva amenaza representa una evolución de las tácticas de ingeniería social tradicionales, dirigida ahora a sistemas automatizados en lugar de solo empleados humanos.

Los agentes de IA, cada vez más integrados en procesos críticos de negocio, pueden ser explotados por atacantes que aprovechen sus vulnerabilidades de autenticación, validación y toma de decisiones. Este vector de ataque combina los principios del BEC clásico con las capacidades de los sistemas de IA, creando riesgos significativos para organizaciones que no fortalezcan sus controles sobre la autorización y supervisión de acciones automatizadas en 2026.