Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA
Madrid, 1 de septiembre de 2025 – Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, alerta sobre un nuevo hallazgo académico que anticipa la evolución de los ciberataques impulsados por inteligencia artificial.
Investigadores de la Universidad Carnegie Mellon han demostrado que, aunque los modelos de lenguaje actuales (LLMs) fracasan al intentar ejecutar ataques complejos de manera autónoma, una nueva capa de control llamada Incalmo cambia por completo el panorama.
Incalmo actúa como un “cerebro” central que separa la planificación de la ejecución y dota a los LLMs de memoria y conciencia de contexto. En lugar de dejar que el modelo lo haga todo, Incalmo organiza la estrategia de ataque mientras agentes especializados (como escáneres de puertos o kits de movimiento lateral) se encargan de la acción.
Según el estudio, este enfoque permite que incluso modelos pequeños tengan éxito allí donde modelos más grandes fallan, al restringir el espacio de decisiones y proporcionar un vocabulario limitado de acciones como explorar red, moverse lateralmente, mantener persistencia o exfiltrar datos.
Lo preocupante es que esta filosofía ya se observa en la deep y dark web. Allí existen herramientas como WormGPT o FraudGPT que funcionan con interfaces parecidas a las de los chats de IA y permiten transformar simples instrucciones en lenguaje natural para ciberataques listos para ejecutar. Esto reduce la necesidad de experiencia técnica, acelera campañas maliciosas y facilita que los ciberdelincuentes de bajo nivel desplieguen operaciones antes reservadas a atacantes sofisticados.
El concepto de Incalmo se asemeja al enfoque que Check Point aplica desde hace años en su arquitectura de defensa: un cerebro central (ThreatCloud AI) que comprende la intención y el estado de la red, apoyado por una red de agentes especializados que ejecutan las acciones de prevención en cloud, endpoint, red o identidad.
“Igual que los atacantes ya están adoptando arquitecturas de orquestación basadas en IA, las defensas también deben evolucionar hacia sistemas coordinados y con inteligencia centralizada”, afirma Mario García, director general de Check Point Software para España y Portugal. “ThreatCloud AI es ese cerebro que convierte datos y telemetría en decisiones de prevención en tiempo real, manteniendo a las empresas un paso por delante de las amenazas”.
Implicaciones para los líderes de seguridad
El trabajo de Carnegie Mellon valida una realidad incómoda: los atacantes ya utilizan arquitecturas coordinadas que maximizan la eficacia de la IA. Para los defensores, la lección es clara:
- Asumir que la IA orquestada será parte del modelo de amenaza.
- Superar o al menos reflejar dicha arquitectura en la defensa. Un conjunto de controles aislados, sin un ‘cerebro’ que los coordine, siempre estará en desventaja frente a un sistema de ataque que actúa de manera organizada.
Check Point Software insiste en que la única manera de protegerse es contar con un sistema nervioso defensivo capaz de ver, decidir y actuar más rápido que los atacantes.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.
©2025 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.
eVerythink PR Boutique
Esperanza Alarcón/Virginia Sanz
Tel. +34 91 551 98 91
Email: checkpoint@everythinkpr.com
La entrada <strong>Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA</strong> se publicó primero en El negocio – Guía Informativa para Autónomos y Pymes.