Según un informe reciente de Hack The Box, plataforma especializada en evaluación de ciberseguridad, la mayoría de los equipos de seguridad más destacados actualmente utilizan agentes de inteligencia artificial (IA). Estos agentes no sustituyen a los profesionales, sino que complementan su actividad, facilitando labores como la investigación, codificación y primer análisis de problemas complejos.
El estudio, basado en datos recopilados a lo largo de tres años, revela que más del 68% de los 25 equipos mejor posicionados en sus competiciones cuentan con agentes de IA. No obstante, estos agentes representan únicamente el 2,7% del total de cuentas registradas. A pesar de ello, contribuyen a un 4,2% de los indicadores marcados y a un 4,6% de los puntos obtenidos por los equipos.
En términos globales, los equipos que combinan habilidades humanas con IA logran una tasa de resolución de problemas 3,2 veces superior a la de aquellos que no usan esta tecnología. Este margen disminuye a 1,69 veces entre el 5% de los mejores equipos; sin embargo, justamente en este nivel superior, la velocidad de resolución mejora notablemente.
Específicamente, los equipos con agentes de IA completan los desafíos de competición entre tres y cuatro veces más rápido que el promedio. A pesar de esta ventaja en tiempo, el equipo humano más destacado logró completar los 36 retos propuestos, frente a los 32 desafíos resueltos por el equipo con IA más eficiente.
Los expertos de Hack The Box subrayan que “la mayor utilidad de la IA se da cuando está dirigida por personas con profundo conocimiento del problema. La inteligencia artificial puede acelerar procesos como la investigación, codificación y análisis inicial, aunque el operador debe decidir el camino a seguir, cuestionar resultados débiles y validar los resultados obtenidos”.
La inteligencia artificial, pieza clave en operaciones de seguridad
Estos hallazgos sugieren que la IA ha dejado de ser una mera herramienta experimental para convertirse en un componente integral en la operativa de ciberseguridad, especialmente entre profesionales experimentados. No obstante, se insiste en que la intervención humana es crucial para dirigir, evaluar y corroborar el trabajo generado por máquinas.
Desde Hack The Box aclaran que sus datos no prueban que la IA sea la causa directa del mejor desempeño, pero sí evidencian su creciente adopción entre los equipos más competitivos. Esto confirma que la IA forma parte del conjunto de herramientas utilizadas para mejorar resultados, en lugar de reemplazar al experto humano.
En los últimos tres años, la evolución en el rendimiento de los participantes ha sido significativa. El tiempo medio para resolver los retos pasó de 26,1 horas en 2024 a 13,8 horas en 2026. Además, a pesar de la creciente dificultad y número de desafíos en la competición, la cantidad de equipos que completan todo el tablero aumentó de dos en 2024 a 15 en 2026.
Esta mejora se atribuye a factores como una mejor preparación, herramientas reutilizables, mayor familiaridad con la plataforma y profundización en el conocimiento especializado.
Haris Pylarinos, fundador y CEO de Hack The Box, comentaba al respecto: “La pregunta para los líderes en seguridad ya no es si la IA formará parte de sus operaciones, porque eso está sucediendo en ambos bandos. Lo esencial ahora es que los equipos tengan la experiencia para utilizarla de forma segura y eficaz.”
Además, añadió: “Nuestros datos muestran que la IA aparece más frecuentemente junto a los profesionales más capacitados, no en su lugar. A medida que los agentes de IA se vuelvan más capaces, el juicio humano, la validación y la habilidad técnica permanecen esenciales, e incluso adquieren mayor importancia”.