Patrones y estadísticas: lo que muestran los expedientes
Tendencias extraídas de todos los expedientes verificados de este sitio, recalculadas cada vez que el registro se actualiza. Los gráficos miden lo que se ha reportado públicamente y cumplió nuestra regla de inclusión, no el volumen total de delitos con IA.
$225MPérdidas documentadas31 expedientes revelan una pérdida
54%Aún en curso o bajo investigación
9Ataques de agentes de IA autónomos
Los ataques contra la IA alcanzan a los ataques con IA
Ataques contra la IAAtaques con IA
Expedientes verificados por trimestre, según la dirección. Los ataques contra sistemas de IA (modelos, agentes, cadenas de herramientas) fueron el 35 % de los expedientes en el primer semestre de 2025 y el 52 % en el último semestre. La pila de IA se convirtió en objetivo en cerca de un año.
Sin demostraciones de investigadores: 270.
Qué tipos de ataque van en aumento
Cada celda cuenta los expedientes verificados de un tipo en un trimestre. Cadena de suministro de IA es la categoría que más creció en los últimos cuatro trimestres; Fraude con deepfakes sigue siendo la mayor con 82 expedientes.
El ascenso del atacante autónomo
Expedientes en los que el atacante fue un agente de IA que actuó sin instrucción humana de atacar: 2 en 2025, 7 en 2026. La mayoría empezó en las evaluaciones internas de los laboratorios de IA y se escapó de ellas. Estos son los expedientes:
CriminalPatrocinado por un EstadoInvestigadores de seguridadDesconocidoAgente de IA autónomoAccidente / mala configuraciónHacktivistaInterno
Los delincuentes suman el 48 % de los expedientes. Las demostraciones de investigadores (48 expedientes) se cuentan y etiquetan aparte; los actores estatales (38) son el tercer grupo; el atacante es desconocido en 55 expedientes, una proporción que crece porque el reporte va más rápido que la investigación.
¿Los incidentes empeoran?
CríticaAltaMediaBaja
Distribución por gravedad y trimestre. El 57 % de los expedientes está calificado como crítico o alto: intrusiones confirmadas, pérdidas materiales, explotación activa u operaciones estatales.
Adónde va el dinero
Fraude con deepfakes (29)$224M
Cadena de suministro de IA (1)$500K
LLMjacking (1)$600K
Las pérdidas documentadas suman $225M, pero solo 31 de 318 expedientes revelan una cifra, y el 100 % del total es fraude con deepfakes. Las brechas técnicas de sistemas de IA casi nunca publican un coste, así que este gráfico las subestima.
Quién recibe el golpe, por sector
Technology & AI vendors130
Individuals & consumers84
Multiple / cross-sector40
Unknown18
Government & public sector12
Financial services11
Defence & security9
Politics & elections4
Education & research3
Media & entertainment3
Energy, industrial & infrastructure2
Retail & consumer brands2
Sector de la víctima, etiquetado por el equipo editorial en cada expediente. Los proveedores de tecnología e IA absorben los ataques contra sistemas de IA; las personas y los servicios financieros absorben la mayor parte del fraude cometido con IA.
El 44 % de los expedientes son campañas transfronterizas sin un país único. Del resto, Estados Unidos encabeza con 67 expedientes. Los recuentos por país reflejan dónde se reportan los incidentes: la prensa en inglés está sobrerrepresentada.
Cómo termina, y qué tan rápido lo documentamos
Bajo investigación81
En curso74
Contenido62
Parcheado54
Resuelto30
Sin resolver17
El 54 % de los expedientes sigue en curso o bajo investigación en su última actualización. Tiempo mediano desde la primera aparición de una noticia en el hilo hasta un expediente verificado, para los que nacieron como borradores del robot: 20 horas.
De qué habla el sector
IncidenteVulnerabilidadInvestigaciónInforme de proveedorPolítica públicaOtroSin clasificar
Noticias por día en el hilo, de más de cincuenta fuentes, por tipo según la clasificación del robot. Las noticias de investigación y vulnerabilidades dominan la conversación; los incidentes confirmados son una pequeña parte de lo que se publica.
Basado en el análisis interno de AI Threat Watch de 318 expedientes verificados a 15 oct 2026. Las tendencias empiezan en 2025, cuando comenzó la cobertura sistemática; tres casos anteriores solo cuentan en los totales. Las demostraciones de investigadores se incluyen y se etiquetan. Gravedad y categorías siguen el método descrito en la página Acerca de. Cifras: .Cifras en JSON. Los gráficos son SVG en línea: cópielos en un artículo citando a AI Threat Watch (CC BY 4.0).