La inteligencia artificial (IA) se ha convertido en una herramienta poderosa para impulsar la productividad, automatizar procesos y tomar decisiones más inteligentes. Sin embargo, al igual que cualquier tecnología, también puede ser usada con fines maliciosos. En los últimos años, los ciberdelincuentes han comenzado a explotar la IA para llevar a cabo ataques más sofisticados, veloces y difíciles de detectar contra empresas de todos los tamaños.

1. Phishing Automatizado y Personalizado

Antes, los correos de phishing eran fácilmente detectables por errores ortográficos o redacción poco creíble. Hoy, gracias a modelos de lenguaje como los que impulsan a los asistentes virtuales, los atacantes pueden generar correos perfectamente redactados, adaptados al idioma, tono y contexto del destinatario. Incluso pueden personalizarlos utilizando información obtenida en redes sociales o sitios web corporativos.

Ejemplo:

Un empleado de finanzas puede recibir un correo que parece provenir del CEO, solicitando urgentemente una transferencia, con lenguaje y firmas que imitan perfectamente al remitente.

2. Deepfakes para Ingeniería Social

Los deepfakes —videos o audios manipulados con IA— ya se han usado para suplantar la voz o imagen de ejecutivos y engañar a empleados para que realicen acciones comprometedoras. Un ejemplo real ocurrió en 2020, cuando se usó una voz sintética para engañar a un ejecutivo y que aprobara una transferencia de millones de euros.

3. Automatización de Ataques Cibernéticos

Con IA, los atacantes pueden escanear grandes cantidades de sistemas en busca de vulnerabilidades y adaptar sus técnicas de intrusión automáticamente. Estas herramientas pueden aprender a esquivar sistemas de detección, cambiar patrones y encontrar nuevas rutas de acceso a los datos.

4. Ransomware Inteligente

El ransomware tradicional cifra los archivos y pide un rescate. Las nuevas versiones impulsadas por IA pueden elegir qué archivos son más valiosos, cuándo atacar (por ejemplo, justo antes de un evento importante), y cómo negociar mejor con la víctima. Algunas incluso pueden aprender de los errores cometidos en ataques anteriores.

5. Abuso de Herramientas Generativas

Los delincuentes también están utilizando IA para generar contenido falso: facturas, documentos legales, identidades digitales, sitios web falsos, e incluso publicaciones falsas en redes sociales, todo con un alto nivel de realismo. Esto les permite llevar a cabo estafas y fraudes más creíbles.

¿Qué pueden hacer las empresas?

• Concienciación y formación: Capacitar a los empleados para detectar intentos de phishing o manipulación basada en IA.
• Autenticación multifactor (MFA): Evitar que los atacantes accedan a sistemas sensibles aunque obtengan contraseñas.
• Sistemas de detección de amenazas con IA: Usar la inteligencia artificial también del lado de la defensa para detectar comportamientos anómalos.
• Protocolos estrictos para transacciones: No aprobar transferencias o accesos sin confirmación por múltiples canales seguros.
• Evaluaciones continuas de ciberseguridad: Mantener los sistemas actualizados y realizar auditorías de seguridad regularmente.