Es un gusto saludarlos de nuevo. La inteligencia artificial está transformando la forma en que trabajamos y nos defendemos, pero seamos claros: los ciberdelincuentes la adoptaron antes que la mayoría de las empresas. En mis 29 años en ciberseguridad no había visto una herramienta amplificar tan rápido las capacidades de un atacante promedio.
De esto hablé a fondo en un webinar que presenté para GEODESE Colombia, y que les dejo aquí completo: las técnicas que están usando los cibercriminales impulsadas por IA y, lo más importante, cómo contrarrestarlas.
Así están usando la IA los atacantes
1. Ingeniería social perfecta. El phishing generado con IA eliminó las señales clásicas: correos impecables, personalizados con la información pública de la víctima, sostenidos en conversaciones completas que generan confianza antes de pedir nada.
2. Suplantación de identidad con deepfakes. Videollamadas con el rostro clonado de un directivo y llamadas con su voz clonada a partir de segundos de audio. El fraude del “CEO que pide una transferencia urgente” ahora viene con cara y voz.
3. Malware asistido por IA. Código malicioso que se genera, se ofusca y se adapta con ayuda de modelos de lenguaje. La barrera técnica para crear malware funcional bajó dramáticamente, y las variantes se multiplican más rápido de lo que las firmas tradicionales alcanzan a registrar.
4. Reconocimiento y OSINT automatizado. Lo que antes le tomaba días a un atacante —perfilar una empresa, mapear a sus empleados, encontrar la puerta de entrada— la IA lo comprime a minutos, cruzando fuentes públicas a una escala que ningún humano iguala.
5. Ataques contra la propia IA. Y cuando su empresa despliega sus propios modelos, estos se convierten en objetivo: instrucciones maliciosas escondidas en contenido que el modelo lee (prompt injection) y envenenamiento de datos (data poisoning): contaminar el entrenamiento o la base de conocimiento del asistente corporativo para torcer sus respuestas desde adentro.
Cómo contrarrestarlos
1. Pelear con las mismas armas. La IA también es nuestra mejor aliada defensiva: detección de anomalías, correlación de eventos, análisis de malware asistido por IA. Un equipo defensivo que no usa IA está corriendo con desventaja contra uno atacante que sí.
2. Procesos que no dependan de los sentidos. Si la voz, el rostro y la redacción ya se pueden falsificar, la verificación tiene que ser estructural: confirmación por canal independiente, doble aprobación para operaciones sensibles y autenticación resistente al phishing (FIDO2/passkeys).
3. Capacitar al equipo contra el adversario actual. La concientización con ejemplos de hace cinco años entrena para un enemigo que ya no existe. Los simulacros deben incluir correos generados con IA, voces clonadas y sitios clonados.
4. Evaluar antes de que evalúen por ustedes. Pruebas ofensivas periódicas que incluyan los vectores nuevos: desde el phishing potenciado hasta los ataques contra sus propios modelos y asistentes.
Conclusión
La IA no inventó ningún ataque nuevo: industrializó los que ya existían. El engaño, la suplantación y el malware son los de siempre, pero ahora operan a una escala, velocidad y calidad que exigen subir el nivel de la defensa a la misma velocidad.
En SecPro ayudamos a las empresas a hacer exactamente eso: evaluar su exposición real ante estos vectores y preparar a su gente y su tecnología para contrarrestarlos. Si quieren saber dónde están parados, hablemos. Nos vemos en el próximo.
