La conversación sobre inteligencia artificial y seguridad cambió de escala. Los equipos de investigación advierten que los atacantes ya no usan modelos de lenguaje solo para redactar correos de phishing convincentes: los emplean como agentes autónomos capaces de encadenar reconocimiento, búsqueda de vulnerabilidades, explotación y persistencia con mínima supervisión humana.

Qué cambia

  • Velocidad: tareas que a un operador le tomaban días se resuelven en minutos.
  • Escala: un mismo actor puede sostener campañas simultáneas contra cientos de objetivos.
  • Costo: baja la barrera de entrada y aparecen actores con poca experiencia técnica.
  • Personalización: los mensajes de ingeniería social se adaptan al idioma, al cargo y al contexto de cada víctima.

La respuesta

Las plataformas endurecieron las políticas de uso, cerraron cuentas asociadas a actividad maliciosa y desplegaron sistemas de detección automatizada. Del lado defensivo, la misma tecnología se usa para correlacionar alertas, priorizar vulnerabilidades y contener incidentes sin esperar a un analista.

Qué deben hacer las organizaciones

Los especialistas insisten en lo básico y en lo nuevo: autenticación multifactor obligatoria, parcheo rápido, mínimo privilegio, monitoreo de identidades y políticas claras sobre qué información se puede pegar en herramientas de IA.

Y en Colombia

El país no es ajeno: los sectores financiero, salud y gobierno concentran la mayoría de los intentos, y las emergencias —como el terremoto— suelen venir acompañadas de campañas de fraude con causas benéficas falsas.