• MARTES 10
  • de marzo de 2026

Ciencia y Tecnología

FOTOGRAFIA

Bots maliciosos se apoderan del tráfico web en la era de la inteligencia artificial



Editor
Lucero Espinoza Castro

Periodista

p_lespinoza@editoraperu.com.pe


Por primera vez en una década, el tráfico automatizado ha superado al tráfico humano en Internet. El informe BOTS 2025 de la empresa Thales revela que el 37% del tráfico web mundial ya proviene de BOTS maliciosos, una tendencia que redefine el panorama digital y coloca a la ciberseguridad en el centro de la conversación empresarial y social. 

“Este fenómeno marca el inicio de una nueva era en la que la mayoría de la actividad en Internet es generada por máquinas. Esto plantea desafíos urgentes en ciberseguridad, confianza digital y regulación ética, y exige repensar cómo proteger la integridad de los entornos digitales en un mundo cada vez más automatizado”, advirtió a El Peruano el vicepresidente de Ventas para América Latina en Thales, Román Baudrit.

El auge de la inteligencia artificial generativa ha reducido las barreras técnicas para la creación de bots maliciosos El acceso masivo a herramientas de inteligencia artificial ha impulsado el crecimiento de bots maliciosos al reducir las barreras técnicas para su creación y despliegue. Estos bots ya cuentan con capacidades avanzadas como la simulación de conversaciones humanas o la evasión de sistemas de detección.

Sectores como el minorista y el de viajes enfrentan un aumento alarmante en el tráfico de bots maliciosos, que alcanza el 59% y el 41% respectivamente, lo que genera saturación de sistemas, afectación en la disponibilidad de servicios, manipulación de precios y pérdida de confianza del consumidor, traduciéndose en impactos financieros significativos al afectar el negocio de las empresas.

El sector financiero, los servicios públicos y de salud también están expuestos. Según Baudrit, los ataques dirigidos a puntos críticos como las API (Interfaz de Programación de Aplicaciones). Dar visto bueno a los cambios.exponen datos sensibles, comprometen la privacidad de los ciudadanos y pueden interrumpir el acceso a servicios esenciales, lo que pone en riesgo tanto la seguridad individual como la estabilidad institucional.

Tecnología

Las API se han convertido en uno de los blancos favoritos de los atacantes. Una de las razones clave es que las API, al exponer directamente la lógica de negocio en la aplicación, incrementan la superficie de ataque. Los atacantes no solo buscan sobrecargar los dispositivos terminales sino que también apuntan específicamente a vulnerabilidades en los flujos de trabajo internos, como el fraude de pagos, el secuestro de cuentas o la extracción de datos sensibles.

Ante este escenario, Baudrit sostuvo que “todos estos sectores requieren implementar sistemas avanzados de detección y gestión de bots basados en inteligencia artificial, capaces de diferenciar el tráfico legítimo del automatizado y de identificar patrones anómalos incluso cuando los bots intentan imitar el comportamiento humano”.

El reporte también señaló el riesgo de los llamados “bots como servicio” (BaaS), una amenaza que crece a escala industrial. A esto se le suma que incluyen el uso de inteligencia artificial, protección de las API y control de tráfico en tiempo real.

Avances

La inteligencia artificial, de hecho, se ha convertido en un arma de doble filo, los atacantes utilizan la IA para perfeccionar sus métodos, especialmente la IA Generativa, aprovechando su capacidad para automatizar ataques, crear códigos maliciosos más sofisticados, generar contenido fraudulento convincente y explotar vulnerabilidades de forma más eficiente, además de incrementar sus capacidades en términos del volumen de ataques.


El informe identifica a ByteSpider, AppleBot y ClaudeBot como bots protagonistas de ataques a gran escala. ByteSpider, por ejemplo, es responsable del 54% de los ataques habilitados por IA, seguido por AppleBot con un 26% y ClaudeBot con un 13%, lo que demuestra que estas herramientas ya no son neutras ni marginales en el panorama de amenazas.

Dato: 37% el tráfico web mundial proviene de BOTS maliciosos.

Lee también El Peruano: