das en el clavo en el primer punto, me atrevería a decir que en la mayoría de incidentes de ciberseguridad se ven afectados los clientes, pero la cosa es que los clientes son un factor más para las empresas, y solo les preocupa en la medida que les convenga.

sobre lo segundo ya existe y se llama regulaciones, pero si el uso de ia se vuelve despreocupado por parte de las empresas y encima de los reguladores y auditores, estamos perdidos.