Tomasz Tunguz: un ataque con IA ya cuesta 90 dólares y tus agentes amplían la puerta de entrada

¿Qué plantea Tomasz Tunguz?

El 6 de noviembre de 2026, Tomasz Tunguz, inversionista de riesgo en Theory Ventures, publicó en su blog un análisis sobre la economía de los ciberataques en la era de la IA. Su tesis: el costo de que un modelo de IA ejecute por sí solo una intrusión completa a una red corporativa se desplomó, y eso obliga a cambiar cómo las empresas presupuestan su defensa.

¿Cómo bajó el costo de un ataque de USD 7.500 a USD 90?

Tunguz parte de una prueba descrita por el UK AI Security Institute: una red corporativa simulada de 32 pasos que, según esa evaluación, a un experto humano le tomaría unas 20 horas. Según el cálculo del autor, completar esa cadena con un modelo de frontera costaba unos USD 7.500 en abril de 2026, cifra dentro del rango estimado por el Banco de Pagos Internacionales. Cinco meses después, con un modelo de pesos abiertos, su estimación baja a unos USD 90.

Son estimaciones del autor, basadas en precios públicos por token y en supuestos sobre el largo del ataque, pero la dirección es clara: lo que antes requería un equipo especializado hoy cuesta menos que una cena.

¿Por qué el atacante hace un cálculo de valor esperado?

El argumento central es económico. Un atacante racional compara cuánto gasta en cómputo con la probabilidad y el tamaño del botín. Por eso, según Tunguz, los ataques sofisticados se concentran en los balances más grandes, mientras filtros defensivos baratos descartan los intentos de bajo esfuerzo.

Del lado defensor, el problema es de escala: los centros de operaciones de seguridad reciben miles de alertas al día y no alcanzan a revisarlas todas. La conclusión del autor es que el rol del responsable de seguridad cambió. Lo resume así: «The CISO's job is no longer stacking per-seat insurance policies».

¿Qué tiene que ver esto con tu CRM?

Uno de los multiplicadores que identifica Tunguz es la amplitud de la superficie de ataque. Cita un reporte de Rubrik Zero Labs y KPMG según el cual las identidades no humanas, como cuentas de servicio, integraciones y agentes, ya superan ampliamente a los usuarios humanos en las empresas.

Para un equipo comercial, esto se traduce en algo muy concreto. El CRM suele ser el sistema con más integraciones de la empresa: herramientas de enriquecimiento, automatización de correos, conectores de facturación, chatbots y, ahora, agentes de IA con permisos de lectura y escritura. Cada una es una llave de acceso a la base de clientes. Y la base de clientes es uno de los activos más valiosos que puede robar un atacante.

¿Qué implica para empresas B2B en Chile y Latinoamérica?

En Chile y Latinoamérica, la mayoría de las empresas medianas no tiene un centro de operaciones de seguridad propio, y el gobierno de las integraciones del CRM suele quedar en manos de quien las instaló. Con la Ley 21.719 de protección de datos personales ya promulgada en Chile, una filtración de datos de clientes deja de ser solo un problema técnico y pasa a ser un riesgo regulatorio.

La recomendación práctica para RevOps es empezar por lo que sí controla:

• Inventario: listar cada integración, llave de API y agente conectado al CRM, con su dueño y sus permisos.
• Mínimo privilegio: que cada agente acceda solo a los objetos y campos que necesita, y con permisos de escritura solo donde sea indispensable.
• Revisión periódica: desactivar integraciones sin uso y rotar llaves de forma regular.

¿Dónde se queda corta la tesis?

Hay dos matices. Primero, las cifras de costo son cálculos del propio autor sobre supuestos de consumo de tokens, no mediciones de ataques reales, por lo que conviene leerlas como orden de magnitud. Segundo, Tunguz es inversionista y su firma invierte en infraestructura de IA y datos, por lo que la conclusión de gastar más en cómputo defensivo también conversa con su tesis de inversión. Para una empresa mediana, el primer paso no es comprar más cómputo, sino ordenar los accesos que ya existen.

Nuestra lectura editorial

Este texto es el análisis de Revenue Hub sobre la columna de Tomasz Tunguz, no una reproducción de ella. Coincidimos en que la IA cambió la economía de los ataques, y creemos que los equipos de ingresos tienen una responsabilidad directa: gobernar las identidades no humanas que conectan al CRM. Te recomendamos leer la columna original de Tomasz Tunguz, en inglés.