El 1 de juny de 2026, La Vanguardia publicava una entrevista amb Richard Marko, director executiu de ESET, realitzada en el marc de la ESET World 2026, la conferència anual de ciberseguretat de ESET celebrada a Berlín els dies 19 i 20 de maig. En ella, Marko resumia en una frase l’estat actual de la ciberseguretat: «Amb les capacitats d’IA, és més fàcil utilitzar-la per atacar que per defensar-se». Aquesta advertència, dita pel màxim responsable d’una de les empreses de ciberseguretat més antigues del món, mereix ser analitzada amb deteniment per qualsevol responsable de TI o de negoci a Espanya.
Una nova era: el CEO de ESET ho anomena així i té raons
Richard Marko porta dècades en el sector de la ciberseguretat. Ha vist passar els virus de disquet, els cucs de correu electrònic, el ransomware, els atacs a la cadena de subministrament. I ara afirma, sense ambigüetat, que estem davant un canvi de paradigma.
El motiu és concret: amb les eines d’intel·ligència artificial actuals, un atacant pot dissenyar malware de forma més ràpida i més eficient que mai. No només això. Segons Marko, ja existeixen sistemes autònoms capaços de fixar-se un objectiu i provar diferents estratègies d’atac fins a trobar-ne una que funcioni, adaptant-se als obstacles que troben en el camí.
Això representa un salt qualitatiu respecte a qualsevol amenaça anterior:
- Abans: un atacant necessitava coneixements tècnics avançats per crear malware funcional. El procés portava dies o setmanes.
- Ara: amb eines d’IA generativa, el mateix procés es pot realitzar en hores, amb menys experiència tècnica, i produir variants pràcticament il·limitades que evadeixen les firmes conegudes.
L’asimetria és brutal: l’atacant només necessita que un atac tingui èxit. El defensor necessita detenir tots.
L’injecció de prompt: quan el malware és només text
Un dels conceptes més inquietants que abordà Marko a Berlín és el del prompt injection: una nova categoria d’atac que aprofita els models de llenguatge i els agents d’IA que cada vegada més empreses integren en els seus fluxos de treball.
A diferència del malware tradicional — codi executable, scripts, macros —, un atac de prompt injection és, literalment, text. Instruccions redactades en llenguatge natural que, quan les llegeix un sistema d’IA connectat a eines empresarials (correu, calendari, CRM, ERP), poden manipular-lo per executar accions no autoritzades: exfiltrar dades, reenviar correus, modificar registres o obrir backdoors.
El que el fa especialment perillós:
- No sembla malware. Qualsevol analista pot llegir-lo i pot no detectar l’amenaça.
- Es pot escriure en qualsevol idioma, incloent-hi idiomes poc habituals per als equips de seguretat occidentals.
- No activa les defenses tradicionals basades en firmes de fitxers executables.
- Es propaga a través de documents, correus, pàgines web o qualsevol font de text que processa l’agent d’IA.
Per a les empreses espanyoles que estan adoptant assistents d’IA integrats amb Microsoft 365, CRM al núvol o automatitzacions amb agents d’IA, aquesta amenaça és real i creixent.
Què significa això per a una pime espanyola?
L’advertència de Marko no està dirigida només a grans corporacions o infraestructures crítiques. Les pimes són un objectiu especialment atractiu en aquest nou escenari per diverses raons:
- Menor inversió en ciberseguretat: moltes empreses de 10-100 empleats segueixen utilitzant antivirus de consum o solucions sense gestió centralitzada.
- Menor capacitat de resposta: sense un equip de seguretat dedicat, el temps de detecció i resposta davant d’un incident és molt més gran.
- Major rendibilitat per a l’atacant per esforç: amb eines d’IA que automatitzen l’atac, atacar 1.000 pimes costa gairebé el mateix que atacar-ne una. El volum compensa.
- Dependència d’eines al núvol: l’adopció massiva de Microsoft 365, Google Workspace i SaaS diversos amplia enormement la superfície d’atac.
L’Informe de Ciberamenaces del CCN-CERT de 2025 ja assenyalava que el 60% dels ciberincidentes greus a Espanya afectaren organitzacions amb menys de 250 empleats. La IA ha democratitzat l’accés a eines d’atac sofisticades: ja no cal ser un estat nació per llançar atacs avançats.
La resposta: IA contra IA, però entrenada per a ciberseguretat
La conclusió de Marko a Berlín no és pessimista, tot i que sí realista: «Sempre trobem la manera de lidiar amb una nova situació». I la forma de lidiar amb aquesta és clara: utilitzar IA en la ciberdefensa, però de forma moderna.
Què significa «forma moderna»? No n’hi ha prou amb afegir l’etiqueta «IA» a un antivirus existent. Marko parla de models d’IA entrenats específicament amb dades de ciberseguretat: milions de mostres de malware real, registres de comportament de sistemes compromesos, patrons d’atac documentats durant dècades.
Aquesta és precisament la base de l’arquitectura de ESET: des dels anys noranta, ESET ha construït un dels laboratoris d’anàlisi d’amenaces més grans del món (ESET Research), les dades del qual alimenten els models d’aprenentatge automàtic que hi ha darrere de tots els productes ESET PROTECT. No és IA genèrica. És IA entrenada amb tres dècades d’amenaçes reals.
Com es tradueix això en les solucions ESET per a empreses?
- ESET PROTECT Entry: protecció multicapa amb aprenentatge automàtic i anàlisi de comportament en temps real. El motor detecta variants de malware mai vistes abans basant-se en el comportament, no només en firmes conegudes.
- ESET PROTECT Advanced: afegeix ESET LiveGuard Advanced, el sandbox al núvol que executa fitxers sospitosos en un entorn aïllat abans de permetre que arribin a l’endpoint. Especialment eficaç contra el malware polimòrfic que genera la IA.
- ESET PROTECT Complete: incorpora protecció nativa per a Microsoft 365 (Exchange Online, SharePoint, OneDrive, Teams), el vector d’entrada més explotat el 2025-2026 per atacs de phishing amb IA i prompt injection.
Cinc mesures que pot prendre la teva empresa ara mateix
Més enllà de la solució de seguretat, el nou escenari requereix un enfocament més ampli:
- Actualitza la teva solució de protecció d’endpoints a una que inclogui anàlisi de comportament i sandbox. Els antivirus basats exclusivament en firmes són insuficients davant del malware generat per IA.
- Protegeix el correu electrònic al núvol. Si utilitzes Microsoft 365, necessites una capa de seguretat específica per a Exchange Online. El filtre antispam natiu de Microsoft no és suficient.
- Forma els teus empleats sobre phishing amb IA. Els correus de phishing generats per IA són gramaticalment correctes, personalitzats amb informació real de LinkedIn o xarxes socials, i pràcticament indistingibles de comunicacions legítimes.
- Estableix polítiques per a l’ús d’agents d’IA. Si la vostra empresa utilitza eines amb IA integrada (Copilot, ChatGPT Enterprise, automatitzacions), defineix quines dades poden processar i quines accions poden executar de forma autònoma.
- Activa l’autenticació multifactor (MFA) en tots els serveis. El 80% dels accessos no autoritzats a comptes corporatius es produeixen per credencials compromeses. MFA els bloqueja fins i tot quan la contrasenya és coneguda.
Preguntes freqüents sobre IA i ciberseguretat empresarial
Per què la IA afavoreix més els atacants que als defensors?
Segons Richard Marko, CEO de ESET, amb la IA és possible dissenyar malware de forma més ràpida i eficient, i crear sistemes autònoms capaços de provar diferents estratègies d’atac i adaptar-se. L’atacant només necessita que un atac funcioni; el defensor ha d’anticipar-se a tots els vectors possibles simultàniament.
Què és el prompt injection i per què és perillós per a les empreses?
El prompt injection és una nova forma d’atac que aprofita els agents i models d’IA integrats en eines empresarials. Són instruccions malicioses escrites en text pla que poden manipular un sistema d’IA perquè executi accions no autoritzades: exfiltrar dades, reenviar informació o obrir accessos. És difícil de detectar perquè sembla text normal i pot estar escrit en qualsevol idioma.
Com es pot protegir una empresa davant els ciberatacs amb IA?
Utilitzant IA en la ciberdefensa de forma moderna: amb models entrenats específicament amb dades de ciberseguretat. Solucions com ESET PROTECT incorporen aprenentatge automàtic i anàlisi de comportament entrenat amb dècades d’amenaçes reals, detectant malware nou que les firmes tradicionals no reconeixen. El sandbox al núvol (ESET LiveGuard Advanced) és especialment rellevant davant de variants noves generades per IA.
Què és ESET World 2026?
ESET World 2026 és la conferència anual de ciberseguretat de ESET, celebrada a Berlín els dies 19 i 20 de maig de 2026. En ella, el CEO Richard Marko presentà la visió de l’empresa sobre la nova era de la ciberseguretat basada en IA, advertint sobre l’asimetria entre l’atac i la defensa amb eines d’intel·ligència artificial.
Quina solució ESET és la més adequada davant amenaçes amb IA?
Per a la majoria de pimes espanyoles, ESET PROTECT Complete ofereix l’equilibri òptim: sandbox al núvol, protecció de Microsoft 365, xifratge de disc i gestió de patches. Per a organitzacions amb major exposició, ESET PROTECT Elite afegeix capacitats XDR completes amb detecció i resposta ampliada.
Vols avaluar si la teva empresa està preparada per a l’escenari actual d’amenaçes amb IA? Contacta amb nosaltres — com a distribuïdors autoritzats ESET a Espanya, oferim un diagnòstic gratuït del teu entorn de seguretat actual i et recomanem la solució més adequada sense compromís.
Font: Richard Marko: «És més fàcil utilitzar la capacitat de la IA per atacar que per defensar-se» — La Vanguardia, 01/06/2026. Entrevista de Francesc Bracero, enviat especial a la ESET World 2026 a Berlín (19-20 de maig de 2026).
