{"id":57930,"date":"2025-09-01T17:35:34","date_gmt":"2025-09-01T17:35:34","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2025\/09\/01\/check-point-research-la-arquitectura-incalmo-marca-el-futuro-de-los-ciberataques-con-ia\/"},"modified":"2025-09-01T17:35:34","modified_gmt":"2025-09-01T17:35:34","slug":"check-point-research-la-arquitectura-incalmo-marca-el-futuro-de-los-ciberataques-con-ia","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2025\/09\/01\/check-point-research-la-arquitectura-incalmo-marca-el-futuro-de-los-ciberataques-con-ia\/","title":{"rendered":"Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA"},"content":{"rendered":"<p>Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA<\/p>\n<p><strong>Madrid, 1 de septiembre de 2025 \u2013<\/strong> Check Point Research, la divisi\u00f3n de Inteligencia de Amenazas <a href=\"https:\/\/www.checkpoint.com\/\">Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), pionero y l\u00edder global en soluciones de ciberseguridad, alerta sobre un nuevo hallazgo acad\u00e9mico que anticipa la evoluci\u00f3n de los ciberataques impulsados por inteligencia artificial.<\/p>\n<p>Investigadores de la Universidad Carnegie Mellon han demostrado que, aunque los modelos de lenguaje actuales (LLMs) fracasan al intentar ejecutar ataques complejos de manera aut\u00f3noma, una nueva capa de control llamada <strong>Incalmo<\/strong> cambia por completo el panorama.<\/p>\n<p>Incalmo act\u00faa como un \u201ccerebro\u201d central que separa la <strong>planificaci\u00f3n<\/strong> de la <strong>ejecuci\u00f3n<\/strong> y dota a los LLMs de memoria y conciencia de contexto. En lugar de dejar que el modelo lo haga todo, Incalmo organiza la estrategia de ataque mientras agentes especializados (como esc\u00e1neres de puertos o kits de movimiento lateral) se encargan de la acci\u00f3n.<\/p>\n<p>Seg\u00fan el estudio, este enfoque permite que incluso modelos peque\u00f1os tengan \u00e9xito all\u00ed donde modelos m\u00e1s grandes fallan, al restringir el espacio de decisiones y proporcionar un vocabulario limitado de acciones como explorar red, moverse lateralmente, mantener persistencia o exfiltrar datos.<\/p>\n<p>Lo preocupante es que esta filosof\u00eda ya se observa en la <strong>deep y dark web<\/strong>. All\u00ed existen herramientas como WormGPT o FraudGPT que funcionan con interfaces parecidas a las de los chats de IA y permiten transformar simples instrucciones en lenguaje natural para ciberataques listos para ejecutar. Esto reduce la necesidad de experiencia t\u00e9cnica, acelera campa\u00f1as maliciosas y facilita que los ciberdelincuentes de bajo nivel desplieguen operaciones antes reservadas a atacantes sofisticados.<\/p>\n<p>El concepto de Incalmo se asemeja al enfoque que Check Point aplica desde hace a\u00f1os en su arquitectura de defensa: un <strong>cerebro central (ThreatCloud AI)<\/strong> que comprende la intenci\u00f3n y el estado de la red, apoyado por una red<strong> de agentes especializados<\/strong> que ejecutan las acciones de prevenci\u00f3n en cloud, endpoint, red o identidad.<\/p>\n<p>\u201c<em>Igual que los atacantes ya est\u00e1n adoptando arquitecturas de orquestaci\u00f3n basadas en IA, las defensas tambi\u00e9n deben evolucionar hacia sistemas coordinados y con inteligencia centralizada\u201d,<\/em> afirma Mario Garc\u00eda, director general de Check Point Software para Espa\u00f1a y Portugal. <em>\u201cThreatCloud AI es ese cerebro que convierte datos y telemetr\u00eda en decisiones de prevenci\u00f3n en tiempo real, manteniendo a las empresas un paso por delante de las amenazas\u201d.<\/em><\/p>\n<p><strong>Implicaciones para los l\u00edderes de seguridad<\/strong><\/p>\n<p>El trabajo de Carnegie Mellon valida una realidad inc\u00f3moda: los atacantes ya utilizan arquitecturas coordinadas que maximizan la eficacia de la IA. Para los defensores, la lecci\u00f3n es clara:<\/p>\n<ul>\n<li><strong>Asumir que la IA orquestada ser\u00e1 parte del modelo de amenaza<\/strong>.<\/li>\n<li><strong>Superar o al menos reflejar dicha arquitectura en la defensa<\/strong>. Un conjunto de controles aislados, sin un \u2018cerebro\u2019 que los coordine, siempre estar\u00e1 en desventaja frente a un sistema de ataque que act\u00faa de manera organizada.<\/li>\n<\/ul>\n<p>Check Point Software insiste en que la \u00fanica manera de protegerse es contar con un sistema nervioso defensivo capaz de <strong>ver, decidir y actuar m\u00e1s r\u00e1pido que los atacantes<\/strong>.<\/p>\n<p><strong>Sigue Check Point Research v\u00eda:<\/strong><\/p>\n<p>Blog: <a href=\"https:\/\/research.checkpoint.com\/\">https:\/\/research.checkpoint.com\/<\/a><br \/>Twitter: <a href=\"https:\/\/twitter.com\/_cpresearch_\">https:\/\/twitter.com\/_cpresearch_<\/a><\/p>\n<p><strong>Acerca de Check Point Research<\/strong><\/p>\n<p>Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigaci\u00f3n recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point est\u00e9n actualizados con las \u00faltimas protecciones. El equipo de investigaci\u00f3n est\u00e1 formado por m\u00e1s de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.<\/p>\n<p><strong>Sigue a Check Point Software a trav\u00e9s de:<\/strong><\/p>\n<p>LinkedIn:<a href=\"https:\/\/www.linkedin.com\/showcase\/check-point-software-espana\/\">https:\/\/www.linkedin.com\/showcase\/check-point-software-espana\/<\/a><br \/>X: <a href=\"http:\/\/www.twitter.com\/CheckPointSpain\">@CheckPointSpain<\/a>Facebook: <a href=\"https:\/\/www.facebook.com\/checkpointsoftware\">https:\/\/www.facebook.com\/checkpointsoftware<\/a><br \/>Blog: <a href=\"https:\/\/blog.checkpoint.com\/\">https:\/\/blog.checkpoint.com\/<\/a><\/p>\n<p>YouTube: <a href=\"https:\/\/www.youtube.com\/user\/CPGlobal\">https:\/\/www.youtube.com\/user\/CPGlobal<\/a><\/p>\n<p><strong>Acerca de Check Point Software Technologies Ltd.<\/strong><\/p>\n<p><a href=\"http:\/\/www.checkpoint.com\/\">Check Point Software Technologies Ltd.<\/a> es un proveedor l\u00edder en soluciones de ciberseguridad en la nube basadas en IA que protege a m\u00e1s de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los \u00e1mbitos para mejorar la eficiencia y precisi\u00f3n de la ciberseguridad a trav\u00e9s de su Plataforma Infinity, con tasas de detecci\u00f3n l\u00edderes en la industria que permiten una anticipaci\u00f3n proactiva a las amenazas y tiempos de respuesta m\u00e1s \u00e1giles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.<\/p>\n<p>\u00a92025 Check Point Software Technologies Ltd. Todos los derechos reservados.<\/p>\n<p><strong>Aviso legal sobre declaraciones prospectivas<\/strong><\/p>\n<p>Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempe\u00f1o financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansi\u00f3n del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad l\u00edder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros est\u00e1n sujetos a riesgos e incertidumbres que podr\u00edan hacer que los resultados reales o los eventos difieran significativamente de los proyectados.<\/p>\n<p>Las declaraciones prospectivas contenidas en este comunicado de prensa tambi\u00e9n est\u00e1n sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisi\u00f3n de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la informaci\u00f3n disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligaci\u00f3n de actualizar cualquier declaraci\u00f3n prospectiva, salvo que lo exija la ley.<\/p>\n<p><strong>eVerythink PR Boutique<br \/><\/strong>Esperanza Alarc\u00f3n\/Virginia Sanz<br \/>Tel. +34 91 551 98 91<br \/>Email: <a href=\"mailto:checkpoint@everythinkpr.com\">checkpoint@everythinkpr.com<\/a><\/p>\n<p>La entrada <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/check-point-research-la-arquitectura-incalmo-marca-el-futuro-de-los-ciberataques-con-ia\/\">&lt;strong&gt;Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA&lt;\/strong&gt;<\/a> se public\u00f3 primero en <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/\">El negocio &#8211; Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n<p><!-- no image --><\/p>\n","protected":false},"excerpt":{"rendered":"Check Point Research: la arquitectura Incalmo marca el futuro de los ciberataques con IA Madrid, 1 de septiembre&hellip;","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,426],"tags":[114],"class_list":["post-57930","post","type-post","status-publish","format-standard","category-actualidad","category-destacado","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/57930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=57930"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/57930\/revisions"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=57930"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=57930"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=57930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}