El GOAT, la nueva plataforma deportiva de BuscaMedia
diciembre 17, 2025
La familia latina celebra a los mejores restaurantes de la región
diciembre 17, 2025
La IA está impulsando una enorme expansión de la superficie de ataques
Santa Clara, California, 17 de diciembre de 2025 — La rápida adopción de la IA empresarial está impulsando un aumento sin precedentes de los riesgos de seguridad en la nube IA.
Para ayudar a las organizaciones a comprender estas amenazas, Palo Alto Networks publicó su informe anual “Estado de la Seguridad en la Nube 2025”. El estudio expone cómo la infraestructura en la nube se ha convertido en un objetivo crítico.
De hecho, un 99% de los encuestados reportó al menos un ataque a sus sistemas de IA en el último año.
El problema del código inseguro y la velocidad
El auge de la codificación asistida por GenAI, utilizada por el 99% de los encuestados, está generando código inseguro más rápido de lo que los equipos de seguridad pueden revisarlo.
La brecha en la capacidad de respuesta es alarmante:
- Del 52% de los equipos que publican código semanalmente, solo el 18% es capaz de corregir vulnerabilidades a ese ritmo.
- Esto deja riesgos sin abordar que se acumulan rápidamente en entornos cloud.
Elad Koren, vicepresidente de Gestión de Producto de Cortex, señala: “A medida que las organizaciones escalan agresivamente inversiones en la nube para impulsar iniciativas de IA, están abriendo inadvertidamente la puerta a nuevos vectores de ataque sofisticados”.
Nuevas fronteras del riesgo: APIs e identidad
El informe, basado en una encuesta a más de 2,800 ejecutivos en países como México, Brasil y España, revela cambios críticos. Los atacantes explotan las capas fundamentales de la nube.
Los hallazgos clave sobre seguridad en la nube IA incluyen:
- Aumento en ataques de API: Los ataques aumentaron un 41%, ya que las APIs son un punto de entrada principal para la IA agente.
- Identidad vulnerable: El 53% indica prácticas flexibles de gestión de identidad (IAM) como un desafío principal.
- Movimiento lateral: El 28% señala el acceso sin restricciones a la red entre cargas de trabajo como una amenaza creciente.
La necesidad de unificar la nube y el SOC
La complejidad multiproveedor aumenta el riesgo. Gestionar una media de 17 herramientas de seguridad genera brechas fragmentadas en los datos.
Debido a flujos de trabajo desconectados, el 30% de los equipos tarda más de un día completo en resolver un incidente. Por ello, el 89% de las organizaciones cree que la seguridad en la nube debe integrarse completamente con el SOC para ser eficaz.
Para responder a esto, Palo Alto Networks ofrece Cortex Cloud, una plataforma agentic-first que abarca desde el código hasta la nube.
