La conversación sobre inteligencia artificial en ciberseguridad oscila con facilidad entre dos extremos.

En uno, la IA parece capaz de automatizar casi cualquier tarea y reemplazar buena parte del trabajo humano. En el otro, se reduce a una tecnología sobrevalorada que añade ruido y riesgo.

Ninguno de esos extremos me resulta especialmente útil.

Prefiero hacer una pregunta más concreta:

¿En qué parte de un proceso de seguridad puede la IA mejorar una decisión, reducir fricción o aportar contexto sin degradar control ni criterio?

Esa pregunta cambia bastante la conversación.

La IA no necesita ser el centro del proceso

Uno de los errores más comunes al explorar IA es empezar por la tecnología y después buscar un problema donde ponerla.

En ciberseguridad eso puede ser especialmente costoso porque muchos procesos ya tienen restricciones claras: confidencialidad, trazabilidad, calidad del dato, tiempos de respuesta, responsabilidad sobre decisiones y necesidad de entender por qué se tomó una acción.

Por eso me parece más útil empezar por el flujo de trabajo.

¿Dónde pierde tiempo una persona? ¿Dónde falta contexto? ¿Dónde se repite una tarea de interpretación? ¿Dónde hay información distribuida entre varias herramientas? ¿Dónde una respuesta tarda demasiado porque alguien debe traducir datos técnicos antes de poder decidir?

Ahí es donde la IA puede comenzar a tener sentido.

Interpretar información antes de automatizar acciones

En muchas operaciones de seguridad, el primer valor no está en automatizar la decisión final, sino en mejorar la comprensión.

Por ejemplo, una herramienta puede generar hallazgos, eventos, configuraciones o resultados técnicos. El reto no siempre es obtener más datos; muchas veces es entender qué significan dentro de un contexto específico.

La IA puede ayudar a:

  • resumir información técnica extensa;
  • relacionar hallazgos con contexto conocido;
  • transformar datos en explicaciones adecuadas para distintas audiencias;
  • identificar preguntas que deberían hacerse antes de decidir;
  • apoyar la documentación de análisis y decisiones;
  • reducir trabajo manual repetitivo en tareas de preparación.

En esos escenarios, la IA funciona como una capa de apoyo. No tiene que convertirse en la autoridad que decide.

Velocidad sin criterio puede aumentar el problema

Automatizar una mala decisión solo permite ejecutarla más rápido.

Si los datos de entrada son incompletos, si el contexto es pobre o si no existe una regla clara sobre cuándo una persona debe intervenir, la velocidad puede amplificar errores.

Por eso cualquier uso serio de IA en seguridad debería responder preguntas como:

  • ¿qué información puede consultar?;
  • ¿qué información no debería salir de determinado entorno?;
  • ¿qué acciones puede sugerir y cuáles puede ejecutar?;
  • ¿qué evidencia queda registrada?;
  • ¿cómo se valida una respuesta antes de usarla?;
  • ¿quién conserva la responsabilidad de la decisión?

Estas preguntas no son obstáculos a la innovación. Son parte del diseño.

Hay tareas donde el humano sigue siendo el punto de control

Una recomendación puede ser técnicamente razonable y aun así no ser apropiada para una organización concreta.

Puede existir una ventana operativa, una dependencia de negocio, una condición contractual, un riesgo secundario o una restricción que el modelo no conoce.

El juicio profesional aparece precisamente en ese espacio: entender información incompleta, reconocer restricciones y decidir qué compromiso tiene sentido.

Por eso me interesa más una IA que amplifique el criterio que una IA que intente sustituirlo.

El valor puede estar en pequeños cambios

No todos los casos de uso necesitan una plataforma compleja o un nivel alto de autonomía.

A veces el resultado más útil es mucho más simple:

  • reducir el tiempo para preparar un análisis;
  • mejorar la calidad de una explicación;
  • consultar información distribuida de forma más natural;
  • preparar un primer borrador de documentación;
  • ayudar a comparar opciones antes de una decisión;
  • detectar inconsistencias o vacíos que una persona debería revisar.

Estos cambios pueden parecer modestos, pero si ocurren dentro de tareas frecuentes pueden mejorar de manera significativa la forma de trabajar.

La pregunta que más me interesa

Cuando evalúo IA aplicada a ciberseguridad, no me interesa demasiado si una implementación parece sofisticada.

Me interesa saber si deja el proceso en un estado mejor.

¿La persona entiende más? ¿Decide mejor? ¿Pierde menos tiempo? ¿Tiene más contexto? ¿Puede explicar qué ocurrió? ¿Se mantiene el control sobre los datos y las acciones?

Si la respuesta es sí, probablemente exista valor.

Si la principal mejora es que ahora podemos decir que usamos IA, probablemente todavía no hemos encontrado el problema correcto.

La oportunidad, para mí, está en conectar IA con necesidades concretas de seguridad: interpretar mejor, decidir con más contexto, reducir fricción y automatizar solo aquello que realmente puede automatizarse sin sacrificar control.