Informe de CertiK: Cómo la IA agente está transformando la ciberseguridad, la Lucha contra el Lavado de Dinero y el Cumplimiento en Web3

2026/10/11 10:05:00

El informe Intel3D de CertiK del 5 de octubre de 2026 indica que la IA agente está llevando la ciberseguridad, la Lucha contra el Lavado de Dinero y el cumplimiento de Web3 más allá de los sistemas básicos de alerta hacia agentes de IA que pueden investigar incidentes, rastrear transacciones en la cadena de bloques y apoyar el trabajo con contratos inteligentes y cumplimiento. Este cambio ocurre mientras las pérdidas de seguridad en Web3 permanecen altas y la regulación cripto se expande, con la FATF reportando que el 83% de las jurisdicciones encuestadas habían aprobado legislación sobre la Regla de Viaje para julio de 2026. A medida que Chainalysis y MetaMask incorporan agentes de IA en flujos de trabajo reales en la cadena de bloques, el enfoque se centra cada vez más en cuánta autoridad deben recibir estos sistemas, manteniendo la supervisión y responsabilidad humanas.

Principales conclusiones

La IA agente está llevando la ciberseguridad más allá de las alertas básicas, permitiendo que los agentes de seguridad de IA investiguen incidentes, utilicen herramientas externas y completen tareas de múltiples pasos dentro de permisos definidos.
La seguridad de Web3 es un caso de uso importante, ya que los agentes de IA pueden respaldar el monitoreo en cadena, el rastreo de transacciones y el análisis de contratos inteligentes.
El cumplimiento AML y de criptomonedas podría volverse más automatizado, especialmente para el enriquecimiento de alertas, la verificación KYA/KYT, el rastreo entre cadenas y la preparación de evidencias.
La supervisión humana sigue siendo esencial para acciones de alto impacto, decisiones regulatorias y validación final.
La mayor autonomía de la IA introduce nuevos riesgos, incluyendo inyección de indicaciones, alucinaciones, permisos excesivos y controles de auditoría débiles.

Cómo la IA agente está redefiniendo la ciberseguridad y la seguridad de Web3

La IA agente está llevando la ciberseguridad más allá de los sistemas que solo detectan amenazas y generan alertas. En su informe Intel3D del 5 de octubre de 2026, CertiK describe agentes de seguridad basados en IA que pueden investigar incidentes, recopilar evidencia, utilizar herramientas de seguridad y llevar a cabo acciones predefinidas dentro de límites de permisos estrictos. Este cambio es particularmente relevante para Web3, donde los activos robados pueden moverse entre monederos, puentes y protocolos en cuestión de minutos. CertiK registró más de $1.31 mil millones en pérdidas de seguridad Web3 a través de 344 incidentes durante el primer semestre de 2026, lo que demuestra por qué la investigación y respuesta más rápidas se han convertido en una prioridad.

Cómo los agentes de seguridad basados en IA van más allá de las herramientas tradicionales de ciberseguridad

Las herramientas tradicionales de seguridad basadas en IA suelen analizar datos, detectar actividades inusuales y enviar alertas a analistas humanos. La IA agente puede llevar este proceso más lejos. Un agente de seguridad de IA puede dividir un incidente en varias tareas, revisar múltiples fuentes de datos, utilizar herramientas de seguridad y continuar investigando sin necesidad de esperar una nueva instrucción en cada paso. La principal diferencia no es que los humanos desaparezcan, sino que la IA pueda completar más del flujo de trabajo de investigación antes de que sea necesario la intervención de una persona.

En la seguridad de Web3, esto puede ser especialmente útil porque los datos de la cadena de bloques están disponibles continuamente. Si aparece actividad sospechosa alrededor de un contrato inteligente o un monedero, un agente podría examinar direcciones relacionadas, revisar el historial de transacciones, comparar el comportamiento con patrones de ataque conocidos y rastrear transferencias posteriores. Esto puede ayudar a los equipos de seguridad a comprender un incidente más rápido que verificando manualmente cada transacción por separado, especialmente cuando los fondos se están dividir o mover entre cadenas.

La auditoría de contratos inteligentes también podría volverse más continua. Los fundamentos tradicionales de la auditoría de contratos inteligentes smart contract audit fundamentals se centran en revisar el código de la cadena de bloques en busca de vulnerabilidades, mientras que CertiK describe agentes de IA que ayudan a analizar rutas de código, investigar comportamientos inusuales en contratos y preparar posibles hallazgos de vulnerabilidades para auditores humanos. Estos sistemas no deben considerarse sustitutos de auditorías profesionales, ya que los falsos positivos, el razonamiento incompleto y las vulnerabilidades específicas del contexto aún requieren revisión experta. Su valor radica en acelerar el análisis y mantener activa la supervisión de seguridad después de que un protocolo entre en funcionamiento.

La monitorización en tiempo real podría acelerar la respuesta a incidentes en Web3

La ventaja más fuerte de la IA agentiva en la seguridad de Web3 es la velocidad. En lugar de detenerse tras detectar actividad sospechosa, un agente de seguridad de IA puede comenzar a recopilar evidencia y rastrear transacciones relacionadas mientras el incidente aún está ocurriendo. Sistemas más avanzados también podrían conectarse a controles defensivos predefinidos, aunque las acciones que afectan los fondos de los usuarios o la disponibilidad del protocolo requieren salvaguardias mucho más estrictas. Cuanto más rápido comience la investigación, mayor será la posibilidad de que los analistas comprendan cómo se están moviendo los activos antes de que la pista se vuelva más compleja.

Los usos potenciales incluyen:

Monitoreo de transacciones en la cadena: seguimiento de movimientos inusuales de monederos, contratos y tokens en tiempo real.
Rastreo entre cadenas: seguir fondos sospechosos a través de direcciones, puentes y múltiples redes de cadena de bloques.
Análisis de contratos inteligentes: verificación de llamadas anormales, comportamiento del código y patrones de explotación potenciales.
Clasificación de incidentes: jerarquizar alertas y reunir evidencia antes de elevarlas al equipo de seguridad humano.
Respuesta controlada: activación de acciones predefinidas, como interruptores de circuito o pausas de contratos, donde el protocolo lo permite y el agente tiene autorización explícita.

La distinción clave es que estas capacidades no convierten a los agentes de IA en operadores de seguridad completamente independientes. El marco de CertiK aún coloca a profesionales humanos a cargo de validar los hallazgos, aprobar acciones consecuentes y mantener la responsabilidad. El cambio práctico es que la IA agente puede acortar la brecha entre la detección de amenazas y la investigación, brindando a los equipos de seguridad Web3 más tiempo para responder antes de que un ataque se propague. Esta división del trabajo también hace posible automatizar el análisis repetitivo sin entregar control ilimitado de la infraestructura crítica a un sistema de IA.

Cómo los agentes de IA podrían transformar la LAV y el cumplimiento cripto

Los agentes de IA podrían transformar el cumplimiento cripto al manejar gran parte del trabajo investigativo que se encuentra entre una alerta de transacción automatizada y una decisión de cumplimiento humana. En los flujos de trabajo de Lucha contra el Lavado de Dinero, la IA agente puede ayudar a examinar historiales de monederos, conectar direcciones relacionadas, rastrear fondos entre cadenas y organizar evidencia para su revisión adicional. La oportunidad se vuelve más relevante a medida que la regulación de activos virtuales se expande: la Task Force de Acción Financiera informó en julio de 2026 que el 83% de las jurisdicciones encuestadas habían aprobado legislación sobre la Regla de Viaje, frente al 73% un año antes. Una mayor cobertura regulatoria aumenta la cantidad de datos de transacciones y material de casos que los equipos de cumplimiento pueden necesitar examinar.

El monitoreo de transacciones impulsado por IA podría acelerar las investigaciones de LAV

Los sistemas tradicionales de monitoreo de transacciones cripto son buenos para detectar actividades que cumplen con reglas de riesgo predefinidas, pero aún se necesita investigar las alertas. Un agente de IA podría asumir parte de este proceso al revisar la ruta de la transacción, verificar contrapartes, examinar relaciones de direcciones y recopilar información de herramientas de inteligencia de cadena de bloques antes de que un analista de cumplimiento abra el caso. Estos procesos se enmarcan dentro del marco más amplio de AML en cripto, donde las verificaciones de identidad y el monitoreo de transacciones en cadena se utilizan para identificar actividad financiera potencialmente ilícita. La IA agente puede reducir el tiempo dedicado a enriquecer alertas rutinarias sin entregar la decisión final a la IA.

El mismo enfoque puede respaldar la verificación de Conozca su Dirección (KYA) y Conozca su Transacción (KYT). En lugar de evaluar un monedero solo a partir de una sola transacción, un agente puede construir una imagen más amplia a partir de transferencias históricas, conexiones con servicios previamente identificados y movimientos a través de diferentes redes de cadena de bloques. Esto es particularmente útil en cripto, ya que los fondos pueden dividirse entre muchas direcciones o redirigirse a través de puentes, lo que hace difícil evaluar manualmente la trayectoria completa de la transacción.

Chainalysis ya ha avanzado en esta dirección. En marzo de 2026, la empresa introdujo agentes de inteligencia de cadena de bloques diseñados para automatizar partes del enriquecimiento de alertas, investigaciones multi-cadena y monitoreo continuo. Chainalysis dice que los humanos determinan cuánta autoridad reciben esos agentes, lo cual es una distinción importante para el cumplimiento de AML. La IA puede acelerar la recopilación de evidencia, pero decisiones como elevar un cliente, restringir una cuenta o presentar un informe regulatorio aún requieren supervisión humana responsable.

Los agentes de IA podrían respaldar las verificaciones de la Regla de Viaje y los informes regulatorios

A medida que más jurisdicciones implementan la Regla de Viaje del GAFI, las empresas de cripto enfrentan una creciente presión para recopilar, verificar y transmitir información sobre transferencias de activos virtuales calificadas. La IA agente podría ayudar a los equipos de cumplimiento a organizar esa información, identificar datos faltantes y preparar el material de los casos, además de asistir en investigaciones de actividades sospechosas. El informe de CertiK también describe cómo los agentes de IA ayudan a preparar el material para los Informes de Actividad Sospechosa, con la expectativa de que los oficiales de cumplimiento humanos revisen las pruebas y certifiquen la presentación final. Esta distinción es importante porque la automatización puede apoyar el proceso investigativo sin transferir la responsabilidad legal o regulatoria al software.

Los posibles usos de AML y cumplimiento cripto incluyen:

Enriquecimiento de la alerta de transacción: recopilación del historial relevante del monedero y la información de la contraparte antes de la revisión humana.
Rastreo de fondos entre cadenas: seguir activos sospechosos mientras se mueven a través de diferentes cadenas de bloques, puentes o direcciones conectadas.
Criba KYA y KYT: evaluación del riesgo de direcciones y transacciones utilizando un conjunto más amplio de relaciones en la cadena.
Soporte para la Regla de Viaje: identificación de información de transferencia incompleta y organización de datos de cumplimiento para revisión.
Preparación de SAR: reunir historiales de transacciones, evidencias y borradores de narrativas, dejando las decisiones finales de presentación al personal de cumplimiento calificado.

Estas funciones podrían facilitar la gestión de investigaciones de alto volumen, especialmente cuando los analistas deben combinar evidencia en la cadena con registros de clientes y transacciones. Sin embargo, la calidad de cualquier conclusión automatizada sigue dependiendo de la precisión de los datos subyacentes y de los controles que regulan cómo un agente los utiliza.

Los agentes de seguridad de IA generan nuevos riesgos a medida que se expande la automatización

A medida que los agentes de seguridad de IA ganan más acceso a herramientas de ciberseguridad, infraestructura de cadena de bloques y sistemas de cumplimiento, su perfil de riesgo cambia junto con ellos. Un sistema que solo recomienda una acción es más fácil de contener que uno que puede consultar datos privilegiados, llamar a API, activar controles defensivos o interactuar con activos digitales. Por lo tanto, el informe de CertiK de octubre de 2026 trata los permisos, la aprobación humana, la auditabilidad y la responsabilidad como requisitos fundamentales para la IA agente, y no como salvaguardas opcionales. Cuanto más autoridad reciba un agente, más importante se vuelve controlar exactamente qué puede acceder y ejecutar.

La inyección de indicaciones y las alucinaciones pueden crear nuevas fallas de seguridad

La inyección de indicaciones es uno de los riesgos más importantes que enfrenta la IA agentiva, ya que los atacantes pueden intentar manipular la información que lee un agente de IA y influir en lo que hará a continuación. El peligro se vuelve más grave cuando el agente tiene acceso a herramientas externas, credenciales o sistemas de respuesta automatizados. Preocupaciones similares ya aparecen en discusiones sobre asistentes de IA y seguridad de cuentas de cripto, especialmente cuando el software puede acceder a monederos, claves de API, navegadores o herramientas de trading. NIST también ha estado examinando cómo deben autenticarse, restringirse y monitorearse los agentes autónomos dentro de entornos de seguridad.

Las alucinaciones generan un tipo diferente de fallo. Un agente de seguridad de IA puede interpretar incorrectamente una alerta, clasificar mal una actividad sospechosa o producir una explicación segura pero inexacta de una vulnerabilidad. Si el sistema solo asiste a un analista, ese error puede revisarse antes de tomar una acción. Sin embargo, si el agente tiene mayor autonomía, una conclusión incorrecta podría provocar restricciones innecesarias en la cuenta, escalaciones falsas u otros errores operativos. Por eso, la validación humana sigue siendo especialmente importante para las decisiones que pueden afectar a los usuarios, los fondos o la infraestructura crítica.

Permisos excesivos del agente de IA pueden aumentar el radio de impacto

La cantidad de acceso otorgado a un agente de IA a menudo determina cuán dañina podría volverse un error o una vulnerabilidad. Un agente de monitoreo de solo lectura tiene un perfil de riesgo muy diferente al de uno que puede revocar credenciales, congelar el acceso, iniciar transacciones o cambiar configuraciones del sistema. Por lo tanto, los equipos de seguridad deben aplicar los mismos principios de mínimo privilegio utilizados para administradores humanos y cuentas de servicio, mientras también consideran cómo un sistema autónomo puede combinar varias herramientas durante una sola tarea.

Para plataformas Web3 y de criptomonedas, esta distinción es aún más importante porque algunas acciones pueden ser difíciles o imposibles de revertir una vez ejecutadas en la cadena, un factor fundamental en la seguridad del monedero Web3. El diseño de permisos debe separar la investigación de la ejecución siempre que sea posible, para que un agente de IA pueda recopilar evidencia y recomendar una respuesta sin recibir automáticamente autorización para mover activos o modificar un protocolo. Las acciones de alto impacto pueden requerir aprobación adicional, controles de firma múltiple o límites de transacción predefinidos antes de que el sistema pueda proceder. Este enfoque limita el daño potencial si un agente es manipulado, comprometido o simplemente llega a una conclusión incorrecta.

La gobernanza de IA está rezagada respecto a la adopción de seguridad

Los equipos de ciberseguridad están adoptando la IA más rápido de lo que muchas organizaciones desarrollan controles específicos para fallas que involucran sistemas autónomos. La investigación State of Cybersecurity 2026 de ISACA, basada en más de 1,800 profesionales, encontró que solo el 8% de las organizaciones realizan regularmente ejercicios de respuesta a incidentes específicos de IA. Otro 48% indicó que su organización no tiene un plan de respuesta a incidentes de IA o no sabe si existe uno. Esa brecha se vuelve más importante a medida que los sistemas de IA pasan del análisis a flujos de trabajo de seguridad operacional.

Las organizaciones que implementan agentes de seguridad de IA pueden necesitar controles que vayan más allá del monitoreo convencional, incluyendo:

Registro de acciones independientes: cada llamada a herramienta, solicitud de permiso y cambio del sistema debe registrarse para que los investigadores puedan reconstruir qué hizo el agente y por qué.
Separación de credenciales: los agentes de IA deben utilizar identidades dedicadas en lugar de compartir credenciales de administrador amplias con equipos humanos u otros sistemas automatizados.
Límites de comportamiento: las organizaciones pueden definir qué sistemas, tamaños de transacción, funciones de contrato o tipos de cuenta puede tocar un agente sin aprobación adicional.
Mecanismos de apagado de emergencia: los equipos de seguridad deben poder revocar el acceso de un agente rápidamente si su comportamiento se vuelve anormal o si sus instrucciones parecen comprometidas.
Pruebas adversarias regulares: los ejercicios de equipo rojo pueden verificar si entradas manipuladas, contenido engañoso o indicaciones maliciosas pueden desviar al agente fuera de su función prevista.

A medida que los agentes de seguridad basados en IA se vuelven más capaces, el desafío central ya no es solo si pueden detectar amenazas rápidamente. Las organizaciones también necesitan saber exactamente qué se permite que haga cada agente, cómo se pueden revisar sus decisiones y quién sigue siendo responsable cuando las acciones automatizadas generan consecuencias en el mundo real. Por lo tanto, la gobernanza se convierte en parte de la arquitectura de seguridad misma, en lugar de ser un tema de política que se puede abordar después del despliegue. Una propiedad clara también puede acelerar la respuesta a incidentes cuando un sistema autónomo se comporta de forma inesperada.

Conclusión

El último informe de CertiK señala una variación más amplia en cómo la IA podría utilizarse en ciberseguridad, LAV y seguridad Web3. La IA agente ya puede realizar tareas más complejas que los sistemas tradicionales de alertas, incluyendo investigaciones de múltiples pasos, rastreo de transacciones, análisis de contratos inteligentes y apoyo al cumplimiento. Los productos de Chainalysis y MetaMask también muestran que algunas de estas capacidades están pasando a entornos operativos en lugar de permanecer puramente experimentales. La evidencia hasta ahora apunta hacia la automatización controlada, no hacia la sustitución total de profesionales de seguridad o cumplimiento.

El desarrollo más importante, sin embargo, es el cambio de la IA que recomienda acciones hacia sistemas que eventualmente podrían llevar a cabo algunas acciones por sí mismos. Esto genera un potencial claro para investigaciones más rápidas y cumplimiento más escalable, pero también plantea preguntas más complejas sobre permisos, inyección de indicaciones, auditabilidad y responsabilidad. Para las empresas de cripto y los equipos de seguridad, el valor a largo plazo de una fuerza laboral de IA en seguridad dependerá menos de cuán autónomos puedan volverse los agentes y más de si esa autonomía puede ser gobernada de forma segura. Las organizaciones que implementen estos sistemas aún necesitarán límites claros entre análisis, recomendación y ejecución, especialmente cuando se involucran activos de usuarios u obligaciones regulatorias.

🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti

Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:

Una cuenta para todo. Las plataformas antiguas dividían tu dinero en cuentas separadas de "spot", "margen" y "futures" y esperaban que entendieras por qué. La cuenta unificada de KuCoin 5.0 elimina esto por completo: realiza un solo depósito y todo estará simplemente disponible (actualmente solo disponible para VIPs).
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotates en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con una rentabilidad del 4%.
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.

Preguntas frecuentes

¿Qué es la inteligencia artificial agente en ciberseguridad?

La IA agente se refiere a sistemas de IA que pueden llevar a cabo una tarea de seguridad a través de múltiples pasos, utilizar herramientas externas y tomar decisiones operativas limitadas dentro de permisos definidos. A diferencia de un asistente de IA estándar que principalmente responde preguntas o resume datos, un sistema agente puede continuar trabajando hacia un objetivo, como investigar una alerta o rastrear actividad sospechosa. El nivel de autonomía puede variar significativamente según las herramientas y permisos que una organización otorgue al sistema.

¿Es un agente de seguridad de IA lo mismo que un bot de seguridad tradicional?

No. Los bots de seguridad tradicionales suelen seguir reglas fijas o flujos de trabajo predefinidos. Los agentes de seguridad con IA pueden interpretar el contexto, elegir entre herramientas y ajustar su próximo paso según nueva información. Esa flexibilidad los hace más capaces, pero también genera requisitos adicionales de gobernanza y seguridad. Por lo tanto, un agente puede necesitar controles más robustos de identidad, permisos y auditoría que un script automatizado convencional.

¿Podrían los agentes de seguridad de IA reemplazar a los analistas de ciberseguridad?

La evidencia actual no respalda la sustitución generalizada de analistas humanos de ciberseguridad. Los agentes de IA son más adecuados para automatizar investigaciones repetitivas, la recopilación de datos y el enriquecimiento de alertas, mientras que los profesionales humanos siguen siendo importantes para el juicio, la escalación, la rendición de cuentas y las decisiones de alto impacto. El cambio más probable a corto plazo es una redistribución del trabajo, con analistas que dedican menos tiempo a investigaciones rutinarias y más tiempo a revisar casos complejos o consecuentes.

¿Cómo pueden los agentes de IA ayudar a los exchanges con el cumplimiento de AML?

Los agentes de IA pueden asistir a las exchanges revisando historiales de transacciones, identificando relaciones entre monederos, enriqueciendo alertas y organizando evidencias para los equipos de cumplimiento. También pueden ayudar a los analistas a investigar transferencias sospechosas más rápidamente, pero las decisiones finales sobre el riesgo del cliente y los informes regulatorios deben seguir sometiéndose a revisión humana. Su utilidad depende de la calidad de la inteligencia de la cadena de bloques, la información del cliente y otros datos disponibles para el sistema.

Disclaimer

La información proporcionada en esta página puede provenir de fuentes de terceros y no necesariamente representa las opiniones o puntos de vista de KuCoin. Este contenido está destinado únicamente a fines informativos generales y no debe considerarse como asesoría financiera, de inversión o profesional. KuCoin no garantiza la precisión, completitud o confiabilidad de la información, y no se hace responsable por errores, omisiones o consecuencias derivadas de su uso. Invertir en Activos digitales conlleva riesgos inherentes. Por favor, evalúe cuidadosamente su tolerancia al riesgo y su situación financiera antes de tomar cualquier decisión de inversión. Para más detalles, consulte las Condiciones de uso y Divulgación de riesgos de KuCoin.

Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.