La inteligencia artificial está transformando la productividad, la programación y la creación de contenido, pero también está modificando la forma en la que algunos actores maliciosos intentan ejecutar operaciones cibernéticas. Un nuevo informe de inteligencia de amenazas publicado por Anthropic en septiembre de 2026 documenta casos en los que su asistente Claude fue utilizado o intentó ser utilizado como parte de actividades dañinas.
El informe es relevante porque muestra una evolución del problema: la IA no necesariamente inventa por sí sola nuevas formas de ataque, pero puede reducir el tiempo necesario para investigar, redactar, traducir, automatizar o analizar información.
Anthropic afirma que durante los últimos ocho meses identificó e interrumpió operaciones en las que actores de amenazas intentaron utilizar Claude con fines maliciosos.
## ¿Qué significa que un atacante utilice inteligencia artificial?
No debemos imaginar automáticamente un “robot hacker” que actúa completamente solo.
Un atacante puede utilizar un modelo de IA de muchas maneras: comprender documentación técnica, transformar información, crear scripts, analizar datos, traducir mensajes o acelerar partes de un flujo de trabajo.
La misma capacidad que ayuda a un desarrollador legítimo a entender código puede ser atractiva para alguien que intenta abusar de un sistema.
Por eso las empresas de inteligencia artificial están incorporando sistemas de detección, políticas y mecanismos para bloquear usos maliciosos.
## La velocidad es uno de los cambios más importantes
En ciberseguridad, el tiempo importa.
Muchas tareas que antes requerían revisar manualmente documentación, adaptar código o redactar mensajes pueden hacerse más rápido con ayuda de modelos generativos.
Esto no significa que cualquier persona sin conocimientos pueda ejecutar automáticamente un ataque sofisticado. Los sistemas tienen limitaciones, pueden equivocarse y las operaciones reales requieren acceso, infraestructura y conocimientos adicionales.
Sin embargo, la reducción de fricción puede permitir que determinados actores intenten más variaciones en menos tiempo.
Para los defensores, eso obliga a acelerar también la detección.
## La ingeniería social puede volverse más convincente
Uno de los riesgos más fáciles de comprender está en los mensajes fraudulentos.
Durante años, muchas personas aprendieron a reconocer intentos de phishing por errores de ortografía, traducciones extrañas o textos genéricos.
La IA puede ayudar a producir mensajes mejor escritos, adaptar el idioma y crear comunicaciones con un tono más natural.
Eso significa que “está bien escrito” ya no puede considerarse una señal de seguridad.
Un correo o mensaje puede tener ortografía perfecta y seguir siendo fraudulento.
## La protección debe centrarse en la acción, no solo en el texto
Ante este escenario, los usuarios deben cambiar la pregunta.
En lugar de analizar únicamente si un mensaje “parece real”, conviene observar qué acción solicita.
¿Pide una contraseña? ¿Solicita un código de verificación? ¿Quiere que instales un programa? ¿Te presiona para abrir un enlace? ¿Pide acceso remoto al computador? ¿Solicita cambiar datos bancarios con urgencia?
Estas señales siguen siendo útiles incluso cuando el texto fue redactado de manera profesional.
La verificación por un segundo canal también es fundamental. Si un supuesto compañero, banco, cliente o familiar solicita algo inusual, confirmar mediante un número o canal conocido puede evitar muchos incidentes.
## Los códigos de verificación siguen siendo críticos
Una de las técnicas más frecuentes contra cuentas de mensajería y redes sociales consiste en convencer al usuario de entregar un código que llegó legítimamente a su teléfono.
La inteligencia artificial puede mejorar la historia utilizada por el atacante, pero el mecanismo de defensa sigue siendo similar: los códigos de autenticación no deben entregarse a terceros.
También conviene activar métodos de protección adicionales cuando el servicio los ofrece, como llaves de acceso, autenticación multifactor y alertas de inicio de sesión.
## Empresas de IA están entrando de lleno en ciberseguridad
El informe de Anthropic forma parte de una tendencia más amplia.
Las grandes compañías de inteligencia artificial no solo están construyendo modelos para productividad. También están invirtiendo en detectar usos abusivos y en herramientas defensivas.
Esto crea una especie de carrera paralela: mientras algunos atacantes intentan aprovechar los modelos para acelerar tareas, los equipos de seguridad utilizan IA para revisar grandes cantidades de señales, código y eventos.
El resultado probablemente será una ciberseguridad cada vez más automatizada en ambos lados.
## ¿La IA hace que todos los ataques sean más avanzados?
No.
Es importante evitar el alarmismo.
Un modelo de lenguaje no elimina las barreras técnicas de un ataque real. Las vulnerabilidades deben existir, los sistemas pueden estar actualizados, los permisos limitan acciones y las herramientas defensivas pueden detectar comportamientos sospechosos.
Además, los proveedores pueden bloquear cuentas, restringir solicitudes y mejorar sus sistemas cuando detectan patrones de abuso.
El propio valor de los informes de amenazas está en aprender cómo se intenta utilizar la tecnología para diseñar mejores defensas.
## Qué puede hacer un usuario normal
La mayoría de las personas no necesita convertirse en especialista en ciberseguridad.
Un conjunto de hábitos reduce una gran parte del riesgo:
Mantener el teléfono y computador actualizados.
Instalar aplicaciones únicamente desde fuentes confiables.
No compartir códigos de verificación.
Revisar los dispositivos y sesiones vinculadas a las cuentas importantes.
Utilizar contraseñas únicas o un gestor de contraseñas.
Activar autenticación multifactor o passkeys cuando estén disponibles.
Desconfiar de solicitudes urgentes que impliquen dinero, credenciales o acceso remoto.
Confirmar solicitudes inusuales por otro canal.
## Las empresas también deben adaptarse
En entornos corporativos, la situación es más compleja.
No basta con capacitar al personal una vez al año. Las organizaciones necesitan controles técnicos, registros, gestión de identidades, segmentación, copias de seguridad y procedimientos claros para responder a incidentes.
También deben asumir que los mensajes fraudulentos serán cada vez más personalizados.
Una política que obligue a verificar cambios financieros o solicitudes sensibles por un segundo canal puede ser más efectiva que intentar enseñar a cada empleado a detectar textos generados por IA.
## El gran cambio: ya no podemos confiar en la apariencia
Durante mucho tiempo internet desarrolló señales informales de confianza: una fotografía realista, una voz convincente, un texto bien escrito o un video aparentemente auténtico.
La inteligencia artificial está debilitando esas señales.
La seguridad digital tendrá que depender cada vez más de pruebas técnicas y procesos de verificación, no de la impresión de que algo “se ve verdadero”.
Ese es probablemente el aprendizaje más importante de los nuevos informes de amenazas.
La IA puede utilizarse para defender y también puede ser abusada. La diferencia estará en qué tan rápido evolucionen los controles, la educación de los usuarios y los mecanismos para verificar identidades y acciones.
Para el usuario cotidiano, la recomendación permanece sorprendentemente simple: actualiza tus dispositivos, protege tus cuentas y nunca entregues una credencial solo porque el mensaje que la solicita parece convincente.
No responses yet