Akamai ha publicado su informe «State of the Internet (SOTI) 2026», revelando un cambio significativo en el panorama de las ciberamenazas, con un foco creciente en las infraestructuras críticas para el crecimiento empresarial y el desarrollo de la inteligencia artificial (IA). En un contexto de rápida adopción de la IA, las API, tradicionalmente subestimadas como puntos críticos de vulnerabilidad, se han convertido en el principal objetivo de los ciberataques.
El informe identifica que los atacantes están sofisticando y escalando sus métodos, centrando los esfuerzos en campañas coordinadas. Estas combinan el uso malicioso de API, agresiones a aplicaciones web y ataques DDoS de capa 7. Todo ello configura operaciones cada vez más eficientes y lucrativas para los ciberdelincuentes. El objetivo es claro: interrumpir la actividad empresarial y maximizar el impacto económico, especialmente en entornos con alta inversión tecnológica.
Las estadísticas reflejan la magnitud de esta industrialización del cibercrimen. Los ataques DDoS de capa 7 han aumentado un 104% en los últimos dos años, mientras que el 87% de las organizaciones ha experimentado incidentes de seguridad relacionados con las API en 2025. Los ataques a aplicaciones web han crecido un 73% entre 2023 y 2025, y el crecimiento interanual de ataques diarios a las API se sitúa en un 113%.
Francisco Arnau, vicepresidente regional de Akamai para España y Portugal, subraya el cambio de estrategia de los atacantes, que ahora buscan degradar el rendimiento y aumentar los costes de infraestructura aprovechando la automatización basada en IA. Según Arnau, las campañas actuales son más baratas y rápidas gracias a la IA y, dado que muchas compañías están invirtiendo en la transformación de la IA, los delincuentes cibernéticos están dirigiéndose a las API que impulsan dicha transformación.
El informe también destaca la necesidad de integrar la seguridad de las aplicaciones y las API, pues tratarlas por separado crea brechas de visibilidad que facilitan el trabajo de los atacantes. El creciente fenómeno del «vibe coding», que trae consigo nuevas vulnerabilidades y errores de configuración, es otro punto crítico que habitualmente pasa a producción sin las pruebas adecuadas.
Los hacktivistas continúan incrementando los ataques DDoS, aprovechando botnets cada vez más económicas y accesibles. El 104% de incremento en los ataques DDoS de capa 7 se atribuye al fácil acceso a botnets a través de servicios de alquiler y guiones de ataque con IA, facilitando el ataque a API y aplicaciones web. Además, las «superbotnets» como Aisuru y Kimwolf, descendientes de Mirai, se han posicionado como la base para los ecosistemas de DDoS como servicio (DDoSaaS), respaldando tanto a ciberdelincuentes como a hacktivistas.
El informe SOTI también se adentra en las tendencias regionales de ataque, ofrece análisis de expertos sobre la economía del cibercrimen moderno y presenta estrategias prácticas de mitigación ante amenazas emergentes, como la IA agéntica. La creciente sofisticación y frecuencia de los ataques plantea un desafío crucial para las empresas que deben proteger sus infraestructuras y seguir avanzando en la transformación digital de manera segura.
Más información y referencias en Noticias Cloud.
