La inteligencia artificial ya no solo ayuda a escribir mensajes de phishing
Durante los últimos años se habló mucho de delincuentes utilizando inteligencia artificial para redactar correos más convincentes, traducir estafas o crear imágenes falsas. Sin embargo, las nuevas advertencias de Google describen un escenario más avanzado: actores maliciosos están incorporando sistemas de IA a diferentes etapas de sus operaciones, desde la investigación de una víctima hasta la automatización de tareas dentro de un ataque.
La evolución es importante porque reduce el tiempo y el esfuerzo necesarios para ejecutar campañas a gran escala. Un delincuente que antes necesitaba realizar manualmente decenas de pasos puede utilizar herramientas automatizadas para analizar información, preparar contenido y adaptar una campaña a diferentes objetivos.
La velocidad es uno de los mayores riesgos
Google ha advertido que la IA permite acelerar campañas orientadas al robo de credenciales. El peligro no está únicamente en que la inteligencia artificial “hackee sola”, una frase que suele simplificar demasiado el problema, sino en que ayuda a los atacantes a ejecutar tareas conocidas de manera más rápida y a mayor escala.
Esto cambia la economía del cibercrimen. Si preparar una campaña requería muchas horas de trabajo humano, automatizar una parte del proceso permite intentar atacar a más personas por el mismo costo. Incluso una tasa pequeña de éxito puede resultar rentable cuando el volumen de víctimas potenciales aumenta.
¿Cómo puede utilizarse la IA durante un ataque?
Un sistema puede ayudar a recopilar información pública sobre una empresa, identificar tecnologías utilizadas, resumir documentos, generar variaciones de mensajes, traducirlos y adaptar el lenguaje al perfil de una víctima. También puede asistir en programación y análisis de código. Ninguna de estas capacidades es necesariamente maliciosa por sí misma; el problema aparece cuando se combinan con intención delictiva.
Los grupos más sofisticados también pueden utilizar automatización para organizar grandes cantidades de información robada, clasificar credenciales o priorizar objetivos. Esto significa que la defensa debe asumir que el atacante dispone de herramientas más rápidas para procesar datos.
El phishing será cada vez más difícil de reconocer solo por la redacción
Durante años uno de los consejos más repetidos era desconfiar de mensajes con errores ortográficos o frases extrañas. Ese indicador sigue siendo útil en algunos casos, pero pierde fuerza cuando un delincuente puede generar en segundos un texto correctamente escrito, con tono profesional y adaptado al país de la víctima.
Por eso debemos cambiar la pregunta. En lugar de pensar únicamente “¿este mensaje está bien escrito?”, hay que verificar “¿esta solicitud tiene sentido y puedo confirmar su origen por otro canal?”. Un correo perfecto puede seguir siendo falso.
La autenticación multifactor también debe evolucionar
Activar un segundo factor continúa siendo una de las mejores medidas para proteger una cuenta, pero no todos los métodos ofrecen el mismo nivel de resistencia. Los ataques modernos pueden intentar engañar a una persona para que entregue códigos temporales o apruebe una notificación.
Cuando un servicio lo permita, las llaves de acceso o passkeys ofrecen ventajas porque reducen la dependencia de contraseñas que pueden ser robadas mediante phishing. También es fundamental no aprobar solicitudes de inicio de sesión que aparezcan inesperadamente y revisar los dispositivos conectados a cuentas importantes.
Las empresas tienen un desafío adicional
Para una organización, el problema no se limita a proteger la bandeja de entrada de sus empleados. La IA también puede acelerar el reconocimiento de infraestructura pública y ayudar a procesar información obtenida después de una intrusión. Por eso las compañías necesitan reducir el tiempo entre la detección de una vulnerabilidad y su corrección.
Inventarios actualizados, parches, segmentación de red, copias de seguridad, monitoreo y principio de mínimo privilegio siguen siendo fundamentales. La IA no elimina las reglas tradicionales de ciberseguridad; en muchos casos hace todavía más urgente aplicarlas correctamente.
La IA también puede ayudar a defender
La misma tecnología utilizada para acelerar tareas ofensivas puede utilizarse para detectar comportamientos anómalos, resumir alertas, analizar archivos y ayudar a los equipos de seguridad a priorizar incidentes. Se está produciendo una carrera en ambos sentidos: atacantes y defensores buscan automatizar las tareas repetitivas.
La diferencia estará en quién consigue reaccionar más rápido y quién mantiene mejores controles. Una organización con contraseñas reutilizadas, sistemas sin actualizar y accesos excesivos seguirá siendo vulnerable aunque compre herramientas avanzadas de inteligencia artificial.
Qué puede hacer una persona desde hoy
Utiliza contraseñas diferentes para servicios importantes y, preferiblemente, un gestor de contraseñas. Activa autenticación multifactor o passkeys cuando estén disponibles. Nunca entregues un código de verificación porque alguien te lo solicite por llamada o chat. Si recibes un correo urgente sobre dinero, cambio de contraseña o acceso a una cuenta, entra directamente a la aplicación oficial en lugar de utilizar el enlace del mensaje.
También debes desconfiar de llamadas o mensajes que utilicen información personal correcta como prueba de legitimidad. Parte de esos datos puede encontrarse públicamente o haber aparecido en filtraciones anteriores. Que alguien conozca tu nombre, empresa o un dato familiar no significa automáticamente que sea quien afirma ser.
La nueva realidad: ataques más rápidos y convincentes
La advertencia de Google no significa que una inteligencia artificial autónoma pueda vulnerar cualquier dispositivo con un botón. Significa algo más realista y, precisamente por eso, importante: tareas que antes consumían tiempo pueden automatizarse, permitiendo que los delincuentes trabajen más rápido y lancen campañas más personalizadas.
La mejor defensa sigue siendo combinar tecnología con hábitos seguros. Actualizar, verificar, limitar accesos y utilizar métodos modernos de autenticación puede parecer menos espectacular que hablar de “hackers con IA”, pero son esas medidas las que reducen realmente las posibilidades de convertirse en víctima.
Fuentes: reportes sobre Google Threat Intelligence Group publicados entre el 8 y 9 de septiembre de 2026 por EFE e Interempresas.
No responses yet