La compañía presenta su enfoque de cuatro pilares para asegurar la transformación de las empresas mediante IA, reforzando su plataforma en seguridad de agentes de IA, gestión de exposiciones y protección del espacio de trabajo impulsada por MSP.

Check Point Software Technologies presentó hoy su estrategia de cuatro pilares, diseñada para ayudar a las organizaciones a navegar de forma segura en la era de la IA, junto con tres adquisiciones estratégicas que refuerzan su plataforma y demuestran la ejecución de esta visión.

A medida que la inteligencia artificial transforma rápidamente las operaciones empresariales, desde las herramientas de productividad de los empleados hasta los sistemas autónomos, también está transformando el panorama de las ciberamenazas. En respuesta, Check Point está desarrollando una plataforma unificada, centrada en la prevención, diseñada para proteger todos los entornos empresariales modernos.

En el centro de esta estrategia se encuentran cuatro pilares que reflejan el funcionamiento actual de las organizaciones.

La seguridad de red de malla híbrida protege a las empresas distribuidas en la nube híbrida, centros de datos, redes de sucursales y entornos de internet mediante una arquitectura unificada basada en IA.

La Seguridad del Espacio de Trabajo se centra en proteger el espacio de trabajo digital moderno, incluyendo endpoints, navegadores, correo electrónico, aplicaciones SaaS y plataformas de colaboración, donde los usuarios interactúan cada vez más con las tecnologías de IA.

La Gestión de la Exposición proporciona una visibilidad completa de las superficies de ataque de la organización, lo que permite priorizar los riesgos según el contexto empresarial en lugar de alertas aisladas.

La Seguridad de la IA protege todo el ciclo de vida de la adopción de la IA, incluyendo el uso por parte de los empleados, las aplicaciones empresariales de IA y los agentes autónomos de IA.

Estas capacidades se ofrecen a través del enfoque de plataforma abierta de Check Point, a menudo descrito como un modelo de "jardín abierto", diseñado para integrarse a la perfección con los ecosistemas de seguridad existentes, a la vez que proporciona protección prioritaria en entornos de múltiples proveedores.

Para reforzar esta estrategia, Check Point anunció la adquisición de Cyata, Cyclops y Rotate.

Cyata, fundada en 2024 por Shahar Tal, Baruch Weitzman y Dror Roth, ha desarrollado una plataforma de gestión de identidades de agentes de IA que permite a las organizaciones descubrir agentes de IA activos, asignar permisos, supervisar el comportamiento e implementar políticas de seguridad automatizadas.

Cyclops, fundada en 2021 por Eran Zilberman, Elly Guetta y Biran Franko, ofrece una plataforma de gestión de la superficie de ataque de ciberactivos que consolida datos en diferentes entornos para ofrecer una visibilidad integral de los activos y la priorización de riesgos.

Rotate, una plataforma integral diseñada específicamente para proveedores de servicios gestionados, mejora la protección centralizada en equipos de trabajo distribuidos y entornos SaaS.

Roi Karo, director de estrategia de Check Point, afirmó: «A medida que la IA transforma el funcionamiento de las organizaciones y la evolución de las amenazas, es necesario replantear la seguridad de forma fundamental. Nuestra estrategia de cuatro pilares proporciona un marco claro para proteger las redes, los espacios de trabajo, los riesgos de exposición y los entornos impulsados ​​por IA como una plataforma unificada. Las adquisiciones que anunciamos hoy demuestran cómo estamos implementando esta visión y ayudando a los clientes a navegar de forma segura por la transformación de la IA».

El anuncio de resultados de Check Point publicado hoy incluye más detalles financieros y estratégicos relacionados con las adquisiciones. Check Point presenta su estrategia de seguridad de IA y refuerza su plataforma con tres adquisiciones estratégicas.

La compañía presenta su enfoque de cuatro pilares para asegurar la transformación de las empresas hacia la IA, reforzando su plataforma en la seguridad de agentes de IA, la gestión de la exposición y la protección del espacio de trabajo impulsada por MSP.

Con la llegada del Día de San Valentín 2026, la gente recurre a las compras en línea, las citas digitales y las ideas de regalos especiales y hasta algunos de última hora. Desafortunadamente, los cibercriminales también están haciendo lo mismo. Los investigadores de Check Point han identificado un fuerte aumento en sitios web de phishing con temática de San Valentín, tiendas fraudulentas y plataformas de citas falsas diseñadas para robar datos personales e información de pago.

Un pico estacional en los dominios con temática de San Valentín
De marzo a diciembre de 2025, el promedio de nuevos dominios relacionados con San Valentín fue de 474 al mes. Sin embargo, en enero de 2026, los registros ascendieron a 696, un aumento del 44 %. Tan solo en los primeros cinco días de febrero, los investigadores detectaron 152 dominios adicionales, un aumento adicional del 36 % en el promedio diario en comparación con enero. Casi todos (el 97,5 %) permanecen sin clasificar, lo que significa que podrían activarse para usos maliciosos en cualquier momento.

Los atacantes construyen estos dominios basados en términos de búsqueda comunes como "regalos de San Valentín" u "ofertas económicas de San Valentín", lo que aumenta la probabilidad de que parezcan confiables para los compradores con prisa. Muchos podrían permanecer inactivos hasta días antes del 14 de febrero para maximizar su impacto.

Tiendas falsas que parecen demasiado buenas para ser verdad
Un ejemplo es funkovalentine[.]club, un sitio registrado en enero de 2026 que estaba activo, aunque ya no está disponible. Presentaba un diseño de comercio electrónico completo, categorías de productos, precios, páginas de pago y una gama de productos atractiva, aunque sospechosamente amplia (por ejemplo, relojes, artículos de decoración). Es probable que el nombre de dominio intente generar confianza al parecerse tanto a la marca Funko (conocida por sus coleccionables de la cultura pop) como a las compras de San Valentín, una táctica que los atacantes suelen utilizar durante las festividades. A pesar de su apariencia profesional, el sitio era malicioso y estaba diseñado para robar credenciales e información de pago.

Estafas románticas y sitios de citas similares
Las estafas románticas también están en aumento. En enero de 2026, investigadores encontraron 710 dominios de citas similares que suplantaban a plataformas importantes como Tinder, un aumento del 9 % con respecto a diciembre. Algunos son inofensivos por ahora, pero muchos podrían volverse maliciosos rápidamente.

Un caso notable, tinnder[.]cfd, clonó la marca de Tinder y su interfaz de deslizamiento habitual mediante un simple truco tipográfico, todo con el objetivo de robar las credenciales de inicio de sesión de personas que buscan conexiones genuinas.

Por qué el Día de San Valentín es un objetivo principal
Los ciberdelincuentes se aprovechan de la naturaleza emocional del Día de San Valentín: la gente siente urgencia, emoción, soledad y anticipación. Esta combinación genera clics más rápidos, compras más arriesgadas y menos escrutinio. Al mismo tiempo:
• Las compras de regalos en línea se disparan.
• La actividad de citas aumenta.
• Los atacantes pueden activar rápidamente dominios recién registrados para campañas cortas de alto impacto.
• La suplantación de marca (Funko, Tinder y otras) hace que los sitios web falsos parezcan familiares y confiables.
Juntos, estos elementos crean el clima perfecto para que prosperen las estafas estacionales.

Cómo mantenerse seguro este Día de San Valentín
Unas simples precauciones pueden ser muy útiles:
1. Cíñete a tiendas de confianza
Evita las tiendas desconocidas, especialmente si el nombre de dominio tiene temática de San Valentín o la oferta parece inusualmente barata.
2. Revisa las URL dos veces
Fíjate en pequeños errores ortográficos como "tinnder" en lugar de "tinder". En caso de duda, escribe el sitio web oficial manualmente.
3. Ten cuidado con las solicitudes de pago inusuales
Las criptomonedas, las tarjetas de regalo y las transferencias bancarias son señales de alerta. Las tiendas legítimas no las presionarán.
4. Descarga apps de citas solo de las tiendas oficiales
Nunca uses enlaces de correos electrónicos, SMS ni publicaciones en redes sociales.
5. Ignora los mensajes aleatorios de "Ofertas de San Valentín"
En esta época del año, habrá más intentos de phishing por correo electrónico, SMS y redes sociales.
6. Activa la autenticación multifactor
Incluso si te roban las credenciales, la autenticación multifactor añade una importante capa de protección.

Celebra el amor sin estafas
“El Día de San Valentín debería ser para conectar, no para dejarse sorprender por los ciberdelincuentes. Con tiendas falsas y elegantes, sitios de citas falsos y un aumento de dominios de San Valentín sin clasificar, es fundamental mantenerse alerta”, nos dice Ángel Salazar, Gerente de Canales en América Latina de Check Point Software. “Disfruta de este día, compra y desliza la pantalla con cuidado”, concluye.

A lo largo de 2025, Check Point Research observó una serie de campañas de ciberespionaje que se desarrollaban discretamente en el Sudeste Asiático. A diferencia de los delitos cibernéticos oportunistas, estas operaciones se centraron específicamente en instituciones gubernamentales y agencias policiales, lo que sugiere un objetivo claro: la recopilación de inteligencia geopolítica a largo plazo. Muchas de las campañas se programaron para coincidir con acontecimientos políticos locales sensibles, decisiones gubernamentales oficiales o eventos de seguridad regional. Al anclar la actividad maliciosa en contextos familiares y oportunos, los atacantes aumentaron significativamente la probabilidad de que los objetivos interactuarán con el contenido.

Nuestro análisis atribuye estas campañas a Amaranth-Dragon, un grupo de amenazas no documentado públicamente previamente. Las herramientas y los patrones operativos muestran fuertes similitudes con APT-41, uno de los grupos de ciberespionaje chinos más activos y capaces, lo que sugiere recursos, conocimientos o afiliación directa compartidos.
Las campañas se diseñaron para ser altamente controladas. La infraestructura de ataque se configuró para interactuar únicamente con víctimas en países objetivo específicos, lo que limitó la exposición más allá de los objetivos previstos. Una vez establecido el acceso, los atacantes implementaron herramientas comúnmente utilizadas en pruebas de seguridad legítimas, reutilizadas aquí para mantener el acceso persistente.

Explotación de la velocidad: Convirtiendo la divulgación en oportunidad
Un momento crítico en la actividad de Amaranth-Dragon se produjo con la divulgación de CVE-2025-8088, una vulnerabilidad que afectaba a la popular utilidad de compresión WinRAR. A los pocos días de la divulgación pública y poco después del exploit, el código apareció en línea. El grupo ya había incorporado la vulnerabilidad en campañas activas. La velocidad y la confianza con la que se puso en funcionamiento esta vulnerabilidad subrayan la madurez técnica y la preparación del grupo.

Campañas centradas en países, no en el volumen
Desde marzo de 2025, Check Point Research ha rastreado múltiples campañas de Amaranth-Dragon dirigidas a Camboya, Tailandia, Laos, Indonesia, Singapur y Filipinas. Cada operación tenía un alcance muy limitado, centrándose generalmente en uno o dos países a la vez.

En lugar de basarse en la distribución masiva, los atacantes adaptaron sus señuelos a acontecimientos políticos, económicos o militares locales, como anuncios de salarios gubernamentales o ejercicios regionales conjuntos. Si bien no se pudo confirmar de forma concluyente el canal de distribución exacto, la naturaleza altamente selectiva de las campañas sugiere firmemente el uso de correos electrónicos de phishing enviados directamente a las víctimas. Los archivos maliciosos solían estar alojados en plataformas en la nube reconocidas, lo que les daba una apariencia de legitimidad y reducía las sospechas.

Una característica destacada de estas campañas era la estricta aplicación geográfica. La infraestructura de los atacantes rechazó activamente las conexiones externas a los países objetivo, lo que limitó la exposición y complicó la investigación externa. Este nivel de control es poco común en operaciones criminales y está fuertemente asociado con el espionaje estatal.
Con el tiempo, las campañas se fueron sofisticando, culminando en operaciones a finales de 2025 dirigidas al gobierno filipino y a las agencias marítimas, cuidadosamente programadas en torno a eventos nacionales oficiales.

Atribución: Una línea clara con APT-41
Múltiples indicadores técnicos y operativos vinculan a Amaranth-Dragon con APT-41, un grupo chino de ciberespionaje de larga trayectoria conocido por atacar a gobiernos de todo el mundo.

Ambos grupos comparten un enfoque en las entidades gubernamentales y policiales del sudeste asiático, así como enfoques similares para el desarrollo de herramientas y la ejecución de campañas. Los patrones en la gestión de la infraestructura, la sincronización operativa y las prácticas de desarrollo apuntan a un equipo con recursos suficientes que opera dentro de la zona horaria UTC+8. En conjunto, estas coincidencias sugieren firmemente que Amaranth-Dragon está estrechamente afiliado u opera como parte del ecosistema más amplio de APT-41, ampliando las iniciativas de espionaje establecidas en la región bajo una nueva identidad operativa.

“Estas campañas ponen de relieve cómo el ciberespionaje moderno combina velocidad, precisión e intenciones geopolíticas. Las vulnerabilidades pueden convertirse en armas en cuestión de días tras su divulgación, y los ataques de phishing cuidadosamente diseñados pueden eludir las defensas perimetrales tradicionales” señaló Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software Technologies. Para las agencias gubernamentales y las organizaciones de sectores sensibles, esto resalta la importancia de la rápida aplicación de parches, una sólida visibilidad de las amenazas basadas en archivos y una seguridad por capas tanto en los endpoints como en los canales de comunicación.

Check Point Harmony Endpoint y Harmony Email & Collaboration respaldan estas iniciativas al ayudar a las organizaciones a reducir la exposición a ataques dirigidos basados en archivos como los observados en esta actividad.

Hoy 28 de enero es el “Día Mundial de la Privacidad de Datos”. En este marco, las organizaciones de todo el mundo deberían reflexionar sobre cómo se recopila, almacena y protege la información personal. Sin embargo, en la economía digital actual, marcada por la computación en la nube, el teletrabajo y la inteligencia artificial en muchos casos, la privacidad ya no es un requisito de cumplimiento normativo. Es la base de la confianza digital y un indicador clave para determinar si las organizaciones están preparadas para la era de la IA.
A medida que los datos impulsan la innovación y la toma de decisiones marcada por la IA, se mueven continuamente entre entornos híbridos (entre servicios en la nube, aplicaciones SaaS, plataformas de colaboración, endpoints y herramientas de IA), pero también se han convertido en el objetivo principal de los ciberdelincuentes. Check Point Research muestra que las organizaciones globales se enfrentan actualmente a un promedio de casi 3000 ciberataques semanales. Los atacantes se centran cada vez más en robar, abusar o extorsionar datos personales y corporativos confidenciales, en lugar de simplemente interrumpir los sistemas. Este cambio hace que el Día de la Privacidad de Datos sea más relevante que nunca: proteger los datos personales hoy en día se trata de prevenir el uso indebido antes de que ocurra, no de reaccionar después de que la confianza ya se haya vulnerado.
Por qué los controles de privacidad tradicionales ya no son suficientes
Durante años, las estrategias de privacidad de datos se centraron en políticas, avisos de consentimiento y seguridad perimetral. Check Point Research destaca que casi la mitad de las organizaciones tienen al menos un repositorio de datos en la nube expuesto públicamente, a menudo sin darse cuenta. Esto, combinado con el auge del phishing y el robo de credenciales —que siguen siendo las principales causas de las filtraciones de datos—, crea una peligrosa brecha entre la intención de privacidad y la realidad operativa, que se ve agravada por herramientas de seguridad fragmentadas que operan de forma aislada, creando puntos ciegos en redes, usuarios, entornos de nube y aplicaciones.

Actualmente, las fallas de privacidad rara vez se deben a una sola filtración. Son el resultado de la proliferación de datos, la falta de visibilidad y la lentitud en la respuesta. Sin un enfoque unificado y basado en la prevención, pequeñas exposiciones pueden escalar rápidamente a incidentes a gran escala.
Cuando los datos se convierten en combustible para la IA, los riesgos para la privacidad se multiplican
La inteligencia artificial ha transformado radicalmente la forma en que se utilizan los datos. Los sistemas de IA dependen de grandes volúmenes de información, gran parte de ella personal o sensible, para aprender, predecir y automatizar decisiones. Esto hace que la integridad y la privacidad de los datos sean inseparables de la seguridad de la IA.

Según Check Point Research, el 91 % de las organizaciones que utilizan herramientas de IA generativa experimentaron algún nivel de exposición de datos sensibles, y 1 de cada 27 incidentes de IA empresarial supone un alto riesgo de fuga de datos. Estas fugas suelen ser involuntarias, causadas por empleados que comparten datos confidenciales o de propiedad con herramientas de IA que carecen de los controles adecuados. Los riesgos para la privacidad ya no se limitan a bases de datos y servidores. Ahora se extienden a interfaces de IA, herramientas de colaboración, navegadores y plataformas en la nube, lugares donde los controles de privacidad tradicionales nunca fueron diseñados para funcionar.
Privacidad y seguridad: Dos caras de la misma ecuación de confianza
La privacidad y la seguridad de los datos a menudo se abordan por separado, pero en la práctica son inseparables. La seguridad protege los datos del acceso no autorizado; la privacidad rige cómo se utilizan de forma responsable y legal. Fallar en cualquiera de los dos erosiona la confianza.

A medida que las regulaciones globales continúan evolucionando, desde el RGPD hasta las nuevas leyes nacionales de protección de datos, se espera que las organizaciones demuestren no solo que los datos están protegidos, sino también que se utilizan de forma ética, mínima y transparente. Esto requiere una monitorización continua, controles que prioricen la prevención y rendición de cuentas durante su ciclo de vida.
Asegurando la IA completa: no solo los datos
A medida que las organizaciones adoptan la IA a gran escala, proteger la privacidad también implica asegurar los propios sistemas de IA. Los modelos, las aplicaciones, los agentes y los datos que los impulsan introducen nuevas superficies de ataque y riesgos operativos. La IA puede ser una poderosa fuerza de defensa. Al integrarse directamente en los controles de seguridad, permite la prevención en tiempo real: detecta comportamientos de riesgo, flujos de datos inseguros y actividad anómala antes de que se acceda, comparta o filtre información confidencial.

Lo que el Día de la Privacidad de Datos debe representar en el futuro
El Día de la Privacidad de Datos debe marcar un cambio de la concienciación a la acción. En un mundo impulsado por la IA, proteger los datos personales exige que las organizaciones reescriban fundamentalmente sus operaciones de seguridad. Esto significa:

• Reducir la recopilación y retención innecesaria de datos
• Prevenir filtraciones e infracciones antes de acceder a los datos
• Asegurar el uso de IA y GenAI con medidas de seguridad claras
• Consolidar los controles de seguridad y privacidad para eliminar los puntos ciegos

“La privacidad de los datos ya no es solo una obligación legal; es la base de la confianza digital en un mundo impulsado por la IA”, afirmó Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software Technologies. “A medida que la IA acelera la creación, el intercambio y el análisis de datos, las organizaciones deben ir más allá de los controles reactivos y adoptar estrategias que prioricen la prevención y protejan la información personal por diseño en usuarios, redes, entornos de nube y sistemas de IA. Quienes protejan los datos por diseño y de forma responsable se ganarán la confianza, la resiliencia y la seguridad a largo plazo en la economía digital”.
La privacidad ya no se trata solo de cumplimiento normativo. Se trata de mantener la confianza de los clientes, los empleados y la sociedad en general.

– Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha revelado que los ciberdelincuentes continúan suplantando a marcas conocidas y que Microsoft sigue siendo su disfraz preferido. Según el Brand Phishing Report de Check Point Research correspondiente al cuarto trimestre de 2025, Microsoft concentró el 22% de todos los intentos de suplantación de marca durante este periodo y mantiene su posición como la empresa más atacada a nivel mundial.
Google (13 %) y Amazon (9 %) ocuparon el segundo y tercer lugar, respectivamente, con el ascenso de Amazon impulsado en gran medida por la actividad del Black Friday y la temporada navideña. Tras varios trimestres de ausencia, Facebook (Meta) volvió a entrar en el top 10 global, situándose en el quinto puesto, lo que indica un mayor interés de los atacantes en la toma de control de cuentas de redes sociales y el robo de identidad.
Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de de Check Point Software, afirma: “las campañas de phishing son cada vez más sofisticadas, aprovechando elementos visuales pulidos, contenido generado por IA y dominios muy convincentes que imitan a los legítimos. El hecho de que Microsoft y Google sigan siendo los principales objetivos demuestra lo valioso que se ha vuelto el acceso basado en la identidad para los atacantes. Mientras tanto, el regreso de marcas como Facebook y PayPal subraya cómo los ciberdelincuentes se adaptan rápidamente, desplazándose hacia plataformas en las que la confianza y la urgencia pueden ser explotadas. Para contrarrestar estas tácticas en evolución, las organizaciones deben adoptar un enfoque preventivo que combine detección impulsada por IA con una autenticación sólida y una concienciación continua de los usuarios”.
Las diez marcas más suplantadas en el cuarto trimestre de 2025 han sido:
1. Microsoft – 22 %
2. Google – 13 %
3. Amazon – 9 %
4. Apple – 8 %
5. Facebook (Meta) – 3 %
6. PayPal – 2 %
7. Adobe – 2 %
8. Booking – 2 %
9. DHL – 1 %
10. LinkedIn – 1 %
El dominio persistente de Microsoft y Google refleja su papel esencial en los servicios de identidad, productividad y nube, lo que hace que las credenciales asociadas sean especialmente valiosas para los ciberdelincuentes.
Roblox: phishing dirigido a niños y jugadores
En el cuarto trimestre de 2025, CPR identificó una campaña de phishing con temática de Roblox observada a través de la actividad de navegación de los usuarios. El sitio malicioso estaba alojado en un dominio imitador, robiox[.]com[.]af, que se diferenciaba del legítimo roblox.com por una sutil sustitución de letras.

La página de destino presentaba un juego falso de Roblox titulado “SKIBIDI Steal a Brainrot”, con elementos visuales realistas, valoraciones y un destacado botón de “Play”. El contenido imitaba de cerca uno de los juegos más populares actualmente en la plataforma Roblox y estaba claramente diseñado para atraer a los niños, un segmento central de la base de usuarios de la plataforma.

Cuando los usuarios intentaban acceder al juego, eran redirigidos a una página de phishing de segunda etapa que replicaba la interfaz oficial de inicio de sesión de Roblox. Las credenciales introducidas en la página eran recolectadas de forma silenciosa, mientras el usuario permanecía en la misma pantalla sin ninguna indicación visible de que se hubiera producido un compromiso.
Netflix: la recuperación de cuentas como señuelo
CPR también identificó un sitio de phishing que suplantaba a Netflix, alojado en netflix-account-recovery[.]com (actualmente inactivo). El dominio fue registrado en 2025, a diferencia del legítimo netflix.com, que data de 1997.
La página de phishing reflejaba estrechamente la interfaz oficial de inicio de sesión y recuperación de cuentas de Netflix, solicitando a los usuarios que introdujeran su dirección de correo electrónico o número de móvil y contraseña. El objetivo era directo: la recolección de credenciales para la toma de control de cuentas, lo que podría permitir su reventa o un fraude posterior.
Facebook (Meta): robo de credenciales localizado
En otra campaña observada durante el cuarto trimestre de 2025, CPR detectó una página de phishing con temática de Facebook distribuida por correo electrónico y alojada en facebook-cm[.]github[.]io. La página suplantaba el portal de inicio de sesión de Facebook y se presentaba íntegramente en español, utilizando una imagen de marca, un diseño y mensajes de autenticación familiares. Se pedía a los usuarios que introdujeran su dirección de correo electrónico, número de teléfono y contraseña, que posteriormente eran recolectados por los atacantes para permitir el acceso no autorizado a las cuentas y un posible abuso posterior.
Por qué el phishing de marcas sigue teniendo éxito
El phishing de marcas sigue siendo eficaz porque aprovecha la confianza de los usuarios en servicios digitales conocidos. Los atacantes dependen cada vez más de:
• Dominios imitadores con cambios sutiles de caracteres.
• Páginas diseñadas profesionalmente que imitan flujos reales de inicio de sesión.
• Rutas de engaño en varias etapas que parecen legítimas.
• Desencadenantes emocionales como la urgencia, la recompensa o la familiaridad con la marca.
A medida que la identidad se convierte en la principal superficie de ataque en los entornos actuales impulsados por la nube, el phishing continúa sirviendo como un vector clave de acceso inicial tanto para el fraude al consumidor como para las brechas empresariales.

– La IA está transformando la forma en que las industrias operan, compiten y crean valor a una velocidad sin precedentes. Para 2030, se proyecta que añadirá casi 20 billones de dólares al PIB mundial, consolidando su posición como una de las fuerzas económicas más poderosas de nuestro siglo. Sin embargo, a medida que la IA se integra más profundamente en las operaciones comerciales, emerge rápidamente una nueva frontera de riesgo, arraigada en la frágil comprensión que tienen las máquinas del significado y el contexto del lenguaje humano.
La IA de generativa y los grandes modelos de lenguaje (LLM) se están convirtiendo en el núcleo de los flujos de trabajo críticos en todos los sectores. Las instituciones financieras los implementan para analizar los mercados y anticipar la volatilidad. Los fabricantes los integran para orquestar cadenas de suministro complejas. Las organizaciones sanitarias los aplican para clasificar la información y acelerar la investigación.
Pero a medida que aumenta la dependencia de los sistemas de la IA generativa, también lo hace una nueva clase de amenazas que explotan la comunicación, no el código. Se centran en lo que la IA entiende, en lugar de en cómo se ejecuta. Y están surgiendo a una velocidad mayor de la que la mayoría de las organizaciones están preparadas para detectar y defenderse.
LLMs y el panorama de amenazas emergentes
Tradicionalmente, la ciberseguridad se ha centrado en fortalecer la infraestructura: bloquear redes, corregir vulnerabilidades e implementar controles de identidad. Sin embargo, el panorama de amenazas actual está evolucionando hacia algo más sutil y aún más difícil de detectar. Los ciberdelincuentes ya no necesitan explotar fallas de software ni vulnerar una red para causar daños. Pueden manipular la forma en que los sistemas de IA interpretan el lenguaje, convirtiendo la semántica en una superficie de ataque.

Las instrucciones maliciosas ocultas pueden estar a simple vista, en datos públicos, material de capacitación, información de clientes o documentación de código abierto. Estas manipulaciones pueden redirigir el razonamiento de un modelo, distorsionar sus resultados o comprometer la información que proporciona a los responsables de la toma de decisiones. Dado que estos ataques se producen en lenguaje natural, las herramientas de seguridad tradicionales rara vez los identifican. El modelo se ve afectado en su origen, mucho antes de que alguien se dé cuenta de que algo anda mal. Para las organizaciones que carecen de la preparación y la protección adecuadas, esto representa un riesgo grave y, a menudo, invisible.
Esta no es una amenaza hipotética. A medida que más organizaciones adoptan sistemas de IA autónomos y semiautónomos, el incentivo para que los adversarios ataquen la capa de lenguaje no hace más que crecer. El coste de entrada para los atacantes es bajo y el daño potencial es enorme.
La amenaza interna silenciosa
Cuando un modelo de IA se ve comprometido, se comporta como una amenaza interna. Puede filtrar silenciosamente propiedad intelectual, alterar recomendaciones estratégicas o generar resultados que beneficien a un tercero. El reto reside en su invisibilidad: actúa sin alertar. El sistema sigue respondiendo preguntas, resumiendo documentos, procesando datos y ayudando a los empleados. Simplemente, hace todo esto de forma sutilmente desalineada.
Lo que estamos observando ahora es un cambio en el riesgo empresarial: de la protección de datos a la protección del conocimiento. La pregunta clave para los responsables de seguridad ya no se limita a los derechos de acceso, sino a qué han absorbido sus modelos y de dónde.
La brecha de gobernanza
A pesar de la magnitud de la amenaza, muchas organizaciones siguen centrándose en quién utiliza la IA en lugar de en qué asimilan sus sistemas de IA. Esta brecha se amplía a medida que se acelera la adopción de la IA y aumenta la autonomía. Construir ecosistemas de IA confiables y resilientes requiere que las empresas verifiquen la integridad y autenticidad de cada conjunto de datos, instrucción y fuente de contenido que alimenta sus modelos.
Esto se alinea estrechamente con un tema central que emerge para Davos 2026: materializar el enorme potencial económico de la IA depende de una implementación responsable y una confianza verificable. La IA no puede seguir siendo una caja negra, ni puede consumir pasivamente datos sin control. Los sistemas que generen el mayor valor económico y social serán aquellos diseñados con trazabilidad, transparencia y rendición de cuentas como elementos centrales.
Generar confianza en el núcleo de la IA
Abordar este nuevo panorama de amenazas comienza con un principio simple pero transformador: confianza cero. No confiar en nada. Verificar todo, continuamente.
Si bien la confianza cero no es un concepto de seguridad nuevo, su alcance debe extenderse más allá de los controles de acceso e incluir los datos e instrucciones que entrenan y guían los sistemas de IA. Esto requiere una monitorización constante de la evolución de los modelos, rastreando el origen de su conocimiento e integrando la rendición de cuentas a lo largo de todo el ciclo de vida de la IA. La alfabetización en IA, la procedencia de los datos y la confianza digital deben ahora integrarse, junto con los criterios ESG y la ciberseguridad, como prioridades de la junta directiva, ya que la integridad de la inteligencia empresarial depende cada vez más de ellos.
La conciencia global sobre estos riesgos está creciendo. El Marco de Riesgos y Seguridad de la IA de la OCDE, publicado en 2025, e iniciativas internacionales similares reconocen la manipulación de datos y el uso indebido de la IA como áreas críticas que exigen estándares y supervisión compartidos. Para las empresas, alinear la gobernanza con estos marcos fortalece la resiliencia operativa y refuerza la confianza pública.
Protegiendo la IA protegiendo el lenguaje que entiende
Para alcanzar el máximo potencial de la IA, los líderes cibernéticos deben asumir la idea de que la inteligencia segura es inteligencia sostenible. La próxima era de la ciberseguridad se definirá no por la defensa de los sistemas, sino por la defensa de la semántica. La integridad de cómo las máquinas razonan, interpretan y se comunican se está convirtiendo en un activo estratégico.

Proteger la IA significa proteger el lenguaje mismo en el que se basa. La confianza definirá la próxima frontera de la innovación. Las organizaciones y naciones que lideran este espacio tratarán la confianza como un diferenciador competitivo y como una responsabilidad global compartida.

Brasil llega con una participación consolidada a Colombiatex de las Américas 2026,
uno de los eventos más importantes de la industria textil y de confecciones en
Latinoamérica.
En esta edición, 35 empresas apoyadas por el Programa Texbrasil, iniciativa de
internacionalización de la industria de la moda de Brasil, liderada por la Asociación
Brasileña de la Industria Textil y de Confección (ABIT), junto con la Agencia
Brasileña de Promoción de Exportaciones e Inversiones, (ApexBrasil) presentarán
su portafolio de tejidos, insumos, tecnologías y productos innovadores del 27 al 29
de enero en Medellín.
Brasil ha construido una presencia sólida y estratégica a lo largo de las ediciones
anteriores de la feria, consolidándose como uno de los países participantes más
relevantes de la región. Año tras año, las empresas brasileñas han destacado por su
capacidad industrial, innovación tecnológica y visión integral de la cadena de valor,
presentando soluciones que abarcan desde fibras, hilados y textiles técnicos, hasta
acabados funcionales, insumos químicos, maquinaria, sostenibilidad y servicios
especializados para la moda y el retail. Esta trayectoria ha posicionado a este país
como un socio confiable y competitivo para los mercados latinoamericanos y
globales.
“En Colombiatex 2025, la delegación brasileña generó aproximadamente USD 8,5
millones en negocios concretados durante la feria, y generó expectativas de hasta
USD 91 millones adicionales en ventas a lo largo del año, consolidando nuestro
liderazgo y la relevancia de los vínculos comerciales Brasil-Colombia. Esto fortalece
la presencia de nuestra industria en mercados clave y demuestra el impacto directo
de la internacionalización promovida por Texbrasil”, señaló Rafael Cervone,
presidente Emérito de ABIT.
La industria textil brasileña cierra el año con cifras muy significativas, lo que refleja
su papel esencial como generadora de empleo y producción industrial, y la hace
destacar dentro de las principales industrias manufactureras de ese país.
Brasil también mantiene vínculos comerciales sólidos con Colombia, donde los
principales productos exportados incluyen tejidos planos de algodón, que
representaron casi la mitad del valor total exportado, junto con pastas, telas no
tejidas y filamentos de elastano, todos ampliamente utilizados por confeccionistas y
fabricantes colombianos.

“La industria textil brasileña ha demostrado año tras año que sabe competir con
innovación y calidad en los principales mercados de la región, dentro de los que se
destaca Colombia por su industria de confección, altamente competitiva", afirma
Cervone.
Una delegación completa
Llegan a la feria las más destacadas empresas de textiles e insumos para la moda.
Se encuentran empresas como: Altero, Brand Têxtil, Canatiba Têxtil, Capricórnio
Têxtil, Cardenas, Cataguases, Cedro Têxtil, Coltex, Chargeurs PCC Brasil, Dalila
Ateliê Têxtil, Diklatex, Doptex, Ematex WorkWear, Fabril Mascarenhas, Fiorella, FB
do Brasil, Hyosung, Kalimo, Kirimurê Brasil, Lunelli Têxtil, Martine Digital, Nova
Kaeru, Pantextil, Paranatex Têxtil, Pollibox, Rovitex, Sancris Hilos y Cierres,
Santista Têxtil, Nilit/Sensil, SPA Têxtil, Tecelagem Columbia, Texneo, The LYCRA
Company, Linhas Triche, y Vicunha Têxtil, quienes mostrarán soluciones desde
fibras y tejidos técnicos, hasta desarrollos sostenibles de alto valor agregado.
A esta delegación se suman seis empresas de maquinaria y tecnología que
participan a través de ABIMAQ (Asociación Brasileña de la Industria de Máquinas y
Equipos), por medio de su Programa de internacionalización Brazil Machinery
Solutions. Las empresas presentarán soluciones en automatización, impresión textil
y equipos de última generación para el sector. Las compañías participantes son:
SPGPrints, Audaces, Castilho Máquinas Têxteis, Comelato Roncato, Inarmeg
Máquinas e Redutores y Socio Tec Automação.
Los visitantes a la feria encontrarán propuestas que combinan diseño, desempeño,
eficiencia productiva y responsabilidad ambiental, así como desarrollos orientados a
optimizar procesos, reducir impactos y responder a las nuevas exigencias del
consumidor y de las marcas. Más que proveedores, las compañías brasileñas se
presentan como aliados estratégicos, capaces de acompañar a la industria en sus
procesos de innovación, diferenciación y expansión comercial.
La participación brasileña en Colombiatex 2026 reafirma la importancia de este
evento como plataforma estratégica para fortalecer relaciones comerciales,
promover innovación y abrir nuevas oportunidades de exportación en toda la región.