QuiltWorks: CrowdStrike y AWS contra los ataques en la nube impulsados por IA

7 min de lectura

Los ataques a la nube aumentan y los atacantes ya emplean la propia IA. Según el CrowdStrike 2026 Global Threat Report, los ataques con conocimiento de la nube han aumentado un 37 por ciento, y solo los ataques con conocimiento de la nube por parte de actores estatales se incrementaron un 266 por ciento. Al mismo tiempo, los atacantes apuntan a los propios sistemas de IA y han introducido prompts manipulados en herramientas de GenAI en más de 90 organizaciones. En este contexto encaja el anuncio del 17 de junio de 2026: CrowdStrike amplía su alianza Project QuiltWorks junto con AWS para blindar la superficie de ataque en la nube precisamente contra este riesgo de Frontier AI. Para los equipos de seguridad, esto es una señal, no una carta blanca.

Lo más importante en resumen

El panorama de amenazas se agrava: Ataques con conocimiento de la nube más un 37 por ciento, de los cuales actores estatales suman un 266 por ciento, Prompt-Injection en 90+ organizaciones, todo según el CrowdStrike 2026 Global Threat Report.
QuiltWorks reúne cuatro componentes: Búsqueda de vulnerabilidades asistida por IA, priorización orientada al atacante, resolución a través de integradores de sistemas y cobertura financiera mediante ciberaseguradoras.
Una alianza no sustituye un programa propio: El Exposure-Management, las identidades y la defensa contra Prompt-Injection siguen siendo tarea del equipo interno. Quien delega todo, solo traslada la responsabilidad.

Relacionado:La vulnerabilidad que solo encontró la IA / Copilot encuentra el archivo que nadie quería compartir

Qué ha cambiado en el panorama de amenazas

Las cifras del CrowdStrike 2026 Global Threat Report dibujan un patrón claro. Los atacantes con conocimiento de la nube, que explotan específicamente cuentas en la nube, tokens y configuraciones erróneas, son un 37 por ciento más frecuentes. En los grupos estatales, los ataques con conocimiento de la nube aumentaron un 266 por ciento, sobre todo para la obtención de información. Con ello, la nube ya no es solo infraestructura, sino un objetivo declarado.

El término con conocimiento de la nube es aquí decisivo. Estos atacantes no buscan una brecha en el servidor en el sentido clásico. Los patrones típicos en la práctica son tokens de sesión robados, autorizaciones de OAuth abusadas, roles demasiado amplios con los que se pasa de un servicio a otro, y actividad que parece tráfico legítimo de API. Un Endpoint-Schutz en las máquinas virtuales ve poco de esto, porque el ataque tiene lugar en el plano de control de la nube, no en el sistema operativo.

Lo nuevo es el segundo frente: la propia IA. Los atacantes introducen entradas manipuladas en herramientas de GenAI y abusan de las plataformas de desarrollo de IA. CrowdStrike contabiliza por sí solo más de 90 organizaciones afectadas. Quien integra asistentes de IA en sus propios procesos abre con ello una superficie de ataque que los escáneres de vulnerabilidades clásicos no tienen en el radar. Un asistente con acceso de lectura a documentos internos es, en caso de duda, una fuga de datos con interfaz de chat.

Qué integra concretamente Project QuiltWorks

QuiltWorks no es una función aislada, sino una alianza. Integra cuatro componentes que, de otro modo, se adquirirían por separado. En primer lugar, la búsqueda de vulnerabilidades asistida por IA de CrowdStrike, que detecta brechas antes de que un atacante las explote. En segundo lugar, una priorización orientada al atacante, que destaca los hallazgos realmente peligrosos entre la ingente cantidad de detecciones.

En tercer lugar, la propia remediación, que se lleva a cabo a través de integradores de sistemas especializados, porque encontrar una brecha no implica cerrarla. En cuarto lugar, una cobertura financiera a través del sector de los ciberseguros, que amortigua parte del riesgo económico. Con la ampliación de AWS, esta cadena ahora se extiende hasta el entorno en la nube, que es donde realmente residen y se explotan las vulnerabilidades.

La ventaja práctica para un equipo de seguridad radica en la responsabilidad integral. En la práctica, la gestión de vulnerabilidades suele fragmentarse en los puntos de traspaso: una herramienta detecta, una segunda prioriza, un tercer equipo remedia, y la aseguradora solo se entera de las brechas que llevan meses abiertas cuando se produce el siniestro. Una alianza que unifica estos traspasos reduce precisamente la fricción que hace fracasar a los programas reales. Esto no sustituye a una estrategia propia, pero aligera a la organización de parte de la carga de coordinación.

Panorama de amenazas en cifras

+ 37 % de ataques orientados a la nube según el Informe Global de Amenazas 2026 de CrowdStrike.
+ 266 % de ataques orientados a la nube por parte de actores paraestatales.
90+ organizaciones con prompts inyectados en herramientas de IA generativa.

Por qué la superficie de ataque es el punto decisivo

El núcleo estratégico de la ampliación de QuiltWorks reside en el concepto de superficie de ataque. El riesgo de la IA de frontera se materializa precisamente allí donde hay sistemas vulnerables accesibles a través de la red. Una IA que encuentra vulnerabilidades más rápido solo es útil para el defensor si los hallazgos también se subsanan. La alianza cierra precisamente esta brecha entre la detección y la remediación al incorporar la subsanación y la cobertura financiera a la cadena.

Desde una perspectiva operativa, se trata de un enfoque muy sensato. La mayoría de los equipos no se ahogan por falta de información, sino por la acumulación de hallazgos sin procesar. Un modelo que alarga la lista sin acelerar la remediación solo pospone el problema. QuiltWorks aborda el orden en el que se actúa, y en el día a día eso suele ser más importante que contar con otra herramienta de detección.

El componente de IA altera el ritmo en ambos bandos. Los atacantes utilizan modelos para encontrar vulnerabilidades más rápido y automatizar ataques, mientras que los defensores los emplean para detectar esas mismas brechas con mayor antelación. Quien en esta carrera solo detecta y no remedia, pierde un tiempo del que no dispone. Precisamente por eso, el verdadero avance no es la detección por sí sola, sino la vinculación del hallazgo por IA con una remediación rápida. Para un equipo de seguridad, esto significa medir honestamente su propio tiempo medio de remediación y convertirlo en la métrica central.

Lo que los equipos de seguridad deben hacer por sí mismos

Una alianza como QuiltWorks reduce la carga, pero no exime a nadie de las tareas básicas. Tres puntos siguen siendo responsabilidad del equipo propio. En primer lugar, una gestión honesta de la exposición: quien no conoce sus cuentas en la nube, tokens y permisos, tampoco puede aprovechar la mejor priorización. En segundo lugar, las identidades, ya que la mayoría de los ataques cloud-aware se realizan mediante accesos válidos, no mediante exploits espectaculares.

En tercer lugar, la defensa contra la inyección de prompts. Un asistente de IA con acceso a datos internos es un acceso privilegiado y debe tratarse como tal. Es decir, concretamente: restringir estrictamente los permisos de las herramientas del asistente, limitar el acceso de recuperación a fuentes autorizadas, imponer una política entre el modelo y las acciones sensibles, aislar herramientas de riesgo y registrar cada acción de manera auditables. Solo observar las entradas y salidas no es suficiente.

Y es necesario un cuarto punto, que a menudo se olvida: visibilidad a nivel de control. Quien no recopila y analiza centralmente los registros de auditoría de la nube, solo se da cuenta de un ataque basado en tokens cuando los datos ya han sido extraídos. Una alianza puede priorizar hallazgos, pero no sustituye la telemetría propia. Estos cuatro puntos son incómodos, porque exigen disciplina en lugar de compras. Quien trata las claves KMS y las cuentas de servicio como un desplegable, o bien nunca ha pasado por una auditoría o bien no ha tenido una buena.

Preguntas frecuentes

¿Qué es Project QuiltWorks?

Una alianza iniciada por CrowdStrike que combina la búsqueda de vulnerabilidades con apoyo de IA, priorización orientada al atacante, corrección mediante integradores de sistemas y cobertura financiera a través de aseguradoras cibernéticas. La ampliación del 17 de junio de 2026 incorpora a AWS y, con ello, el entorno cloud en la cadena.

¿Qué significa concretamente la expansión de AWS?

La cadena de detectar, priorizar, corregir y proteger ahora llega hasta las cargas de trabajo en la nube, donde realmente se encuentran las vulnerabilidades. De este modo, la alianza aborda la superficie de ataque allí donde el riesgo de IA fronteriza se vuelve real.

¿Qué cifras respaldan la creciente amenaza?

Según el Informe Global de Amenazas 2026 de CrowdStrike, los ataques cloud-aware han aumentado un 37 por ciento, un 266 por ciento entre actores con vínculos estatales, y en más de 90 organizaciones se han introducido prompts manipulados en herramientas de GenAI.

¿Reemplaza una alianza de este tipo el programa de seguridad propio?

No. La gestión de exposición, la seguridad de identidades y la defensa contra la inyección de prompts siguen siendo responsabilidad del equipo propio. Una alianza reduce la carga, pero no traslada la responsabilidad.

¿Cuál es la medida inmediata más importante?

Un inventario honesto de identidades y permisos en la nube. La mayoría de los ataques cloud-aware se producen mediante accesos válidos, por lo que el control de cuentas y tokens es la base de cualquier otra medida.