El costo de los tokens se convierte en un riesgo operativo para la ciberseguridad
11 de octubre de 2026 · 2 min de lectura
La integración de modelos de lenguaje de gran escala y sistemas de inteligencia artificial agéntica en las plataformas de seguridad ha desplazado el modelo de costos de las licencias predecibles al consumo variable medido por el número de tokens utilizados. Esta transición transforma la gestión presupuestaria en una variable operativa crítica para los centros de operaciones de seguridad. El costo marginal de cada operación depende ahora de la complejidad del tarea y no del área cubierta, lo que elimina los techos naturales de gasto y convierte el token en la unidad de medida fundamental de la seguridad asistida por inteligencia artificial.
La dinámica de precios de la inferencia presenta un aparente paradoja. Según el índice de inteligencia artificial de la Universidad de Stanford, el costo por consultar un modelo con rendimiento equivalente a GPT-3.5 en la prueba MMLU bajó de 20 dólares por millón de tokens en noviembre de 2022 a 0,07 dólares en octubre de 2024. Esta reducción supera las 280 veces en aproximadamente dieciocho meses. Las estimaciones de Epoch AI sitúan las caídas anuales entre 9 y 900 veces según la tarea. A largo plazo, los precios han descendido de 60 dólares por millón de tokens en 2020 a unos 0,10 dólares en los niveles económicos a principios de 2026. Sin embargo, la disminución del precio unitario no garantiza una reducción del gasto total, ya que el mercado se ha estratificado en cuatro órdenes de magnitud de precios.
Las operaciones de seguridad constituyen un caso límite en la economía de los tokens por tres razones principales. El volumen de eventos de telemetría generados diariamente en la nube es inmenso, y los analistas solo pueden investigar a fondo una pequeña parte. La continuidad operativa impide pausar el consumo de recursos. La profundidad de las investigaciones multiplica el uso de tokens, ya que cada paso acumula contexto. El triaje de una alerta puede requerir alrededor de mil tokens, mientras que una investigación guiada puede necesitar entre 20.000 y 50.000 tokens por incidente. A pesar de estos consumos, los rendimientos siguen siendo modestos, con un premio medio de 0,249 en la configuración base de ExCyTIn-Bench.
Existe una asimetría estructural entre el ataque y la defensa. Los agentes de frontera pueden generar más de cuarenta exploits funcionales en seis escenarios con un costo de cálculo entre 30 y 50 dólares. El atacante asume un costo episódico, mientras que el defensor enfrenta un gasto continuo proporcional a la superficie monitoreada. El proyecto Glasswing de Palo Alto Networks ilustra esta realidad al emplear modelos de frontera para analizar más de 130 productos, publicando 26 avisos sobre 75 vulnerabilidades en un solo día. La prensa del sector estima que el gasto en tokens para este ejercicio superó el millón de dólares.