La conversación sobre inteligencia artificial y seguridad cambió de escala. Los equipos de investigación advierten que los atacantes ya no usan modelos de lenguaje solo para redactar correos de phishing convincentes: los emplean como agentes autónomos capaces de encadenar reconocimiento, búsqueda de vulnerabilidades, explotación y persistencia con mínima supervisión humana.

Qué cambia

  • Velocidad: tareas que a un operador le tomaban días se resuelven en minutos.
  • Escala: un mismo actor puede sostener campañas simultáneas contra cientos de objetivos.
  • Costo: baja la barrera de entrada y aparecen actores con poca experiencia técnica.
  • Personalización: los mensajes de ingeniería social se adaptan al idioma, al cargo y al contexto de cada víctima.

La respuesta

Las plataformas endurecieron las políticas de uso, cerraron cuentas asociadas a actividad maliciosa y desplegaron sistemas de detección automatizada. Del lado defensivo, la misma tecnología se usa para correlacionar alertas, priorizar vulnerabilidades y contener incidentes sin esperar a un analista.

Qué deben hacer las organizaciones

Los especialistas insisten en lo básico y en lo nuevo: autenticación multifactor obligatoria, parcheo rápido, mínimo privilegio, monitoreo de identidades y políticas claras sobre qué información se puede pegar en herramientas de IA.

Y en Colombia

El país no es ajeno: los sectores financiero, salud y gobierno concentran la mayoría de los intentos, y las emergencias —como el terremoto— suelen venir acompañadas de campañas de fraude con causas benéficas falsas.

Qué es un agente de IA

A diferencia de un asistente que responde preguntas, un agente encadena pasos por su cuenta: consulta información, ejecuta acciones en otros sistemas y evalúa el resultado para decidir el siguiente movimiento. Coordinados en grupo, esos agentes pueden automatizar tareas que antes requerían equipos humanos, incluidas las ofensivas.

Qué defensas existen hoy

Las recomendadas por los organismos de ciberseguridad no cambian: autenticación en dos pasos, actualización de sistemas, segmentación de redes, copias de respaldo probadas y monitoreo de accesos anómalos. En Colombia, los incidentes se reportan al grupo de respuesta a emergencias cibernéticas y, cuando hay datos personales comprometidos, a la Superintendencia de Industria y Comercio.

Cómo leer las advertencias de la industria

Son evaluaciones de riesgo, no registros de ataques confirmados. Conviene distinguir entre capacidad demostrada en laboratorio e incidentes documentados.

Más cobertura en Inteligencia artificial.