Las nuevas amenazas de ciberseguridad que trajo la IA (y qué hacer con cada una)

A principios de 2024, un empleado de finanzas de la oficina de Arup en Hong Kong recibió un correo que le pareció phishing. Luego lo invitaron a una videollamada donde estaban el director financiero y otros colegas que conocía. Se veían y sonaban como ellos. Ninguno era real: según la policía de Hong Kong, todos eran recreaciones hechas con deepfake. El empleado hizo 15 transferencias por 200 millones de dólares hongkoneses, unos 25.6 millones de dólares, de acuerdo con CNN.

Lo que más me llama la atención de esa historia es que el empleado sí sospechó. Su instinto funcionó. Lo que no existía era un procedimiento que lo obligara a confirmar por otro lado antes de mover dinero, y eso es justo lo que hay que tener.

La IA no inventó el fraude ni los ataques a sitios web. Lo que hizo fue abaratarlos y hacerlos más convincentes. Abajo van las amenazas que ya están pasando, cómo se ven en una empresa mediana y lo que de verdad ayuda contra cada una. Casi todas se frenan con procesos aburridos bien hechos.

Correos de fraude en español impecable

Durante años, la mejor pista de un correo fraudulento era la redacción. Esa pista se está acabando. En un aviso de diciembre de 2024, el FBI explica que los delincuentes usan IA generativa para corregir justo los errores humanos que antes delataban el fraude, y herramientas de traducción para escribir sin faltas en idiomas que no dominan.

El fraude de correo empresarial (BEC, por sus siglas en inglés) ya era enorme antes de esto. El FBI calcula más de 55 mil millones de dólares en pérdidas expuestas reportadas entre octubre de 2013 y diciembre de 2023. Con IA, el mismo esquema sale más barato y se personaliza a escala.

Pongamos el caso de una empresa que compra materia prima a un proveedor de confianza. Llega un correo con el logo correcto, la firma correcta y el tono de siempre: "Cambiamos de banco, a partir de esta factura deposita a esta nueva CLABE". Si quien paga no tiene una regla clara, lo más probable es que pague.

Lo que funciona aquí es procedimiento, no olfato. Ningún cambio de cuenta bancaria se acepta por correo. Se confirma llamando al proveedor a un número que ya tenías registrado, nunca al que viene en el mensaje. El FBI recomienda verificar los cambios de información de cuentas por un canal secundario, y CONDUSEF dice lo mismo con otras palabras: desconfía de la urgencia y confirma por los canales oficiales. Si además pides doble firma para pagos arriba de cierto monto, cierras la puerta casi por completo.

Muchos de estos correos llegan desde dominios parecidos al tuyo o al de tu proveedor, o suplantando directamente el tuyo. Lo segundo tiene arreglo técnico con SPF, DKIM y DMARC, y lo explico en cómo proteger tu dominio y tu correo.

Voces clonadas y videollamadas falsas

El mismo aviso del FBI describe delincuentes que hacen videollamadas en tiempo real con supuestos directivos de empresas y que usan audio generado con IA para hacerse pasar por otras personas. El patrón es simple: alguien con autoridad pide algo urgente y confidencial.

En México, CONDUSEF publicó en mayo de 2026 una actualización sobre suplantadores de instituciones financieras donde advierte sobre deepfakes, clonación de voz y mensajes automatizados. Y es honesta: dice que todavía no tiene registros generalizados de estos casos en el país, pero que el riesgo existe. Me parece la lectura correcta: no hay que entrar en pánico, hay que tener el procedimiento listo antes.

Las defensas son parecidas a las del correo. Una palabra clave acordada entre las personas que autorizan pagos (el FBI la sugiere para familias, y funciona igual en una empresa chica). Colgar y devolver la llamada a un número conocido. Y una regla que todos sepan: si el director pide una transferencia urgente por WhatsApp o por videollamada, se confirma por otro canal aunque el director se moleste.

Menos tiempo entre el parche y el ataque

Aquí la IA entra por otro lado. Mandiant, el equipo de inteligencia de amenazas de Google, mide cuántos días pasan entre que se publica una vulnerabilidad y que se ve explotada. El promedio bajó de 63 días en 2018-2019 a 32 días en 2021-2022 y a 5 días en 2023, sin contar 15 casos atípicos. Ese dato no se lo atribuyen a la IA, pero describe la tendencia.

Y la IA ya sabe buscar fallas. En noviembre de 2024, Google contó que su agente Big Sleep encontró una vulnerabilidad explotable en SQLite antes de que llegara a una versión oficial. Eso es del lado de los defensores. Del otro lado, Anthropic documentó en agosto de 2025 un caso de extorsión donde alguien usó Claude Code para automatizar reconocimiento, robo de credenciales y entrada a redes de al menos 17 organizaciones. Las mismas herramientas sirven a los dos bandos.

Para un negocio con un sitio en WordPress, una tienda en línea o un sistema hecho a la medida, la consecuencia práctica es una: actualizar ya no puede esperar al mes que viene. Necesitas saber qué software corre en tu sitio (CMS, plugins, librerías, servidor), quién se encarga de actualizarlo y en cuánto tiempo se aplican los parches críticos. Días, no semanas. Los básicos de esto están en por qué asegurar tu página web.

Bots que leen todo y llenan tus formularios

Hay dos cosas distintas que conviene separar. Una son los rastreadores de IA que recorren tu sitio para entrenar modelos. Cloudflare reportó en agosto de 2025 que alrededor del 80% del rastreo de bots de IA era para entrenamiento, y que algunos rastreadores visitan miles de páginas por cada visita que te devuelven. No es un ataque, pero consume recursos; robots.txt y las reglas de tu CDN te dejan decidir quién pasa.

La otra es el abuso automatizado: bots que llenan tu formulario de contacto con basura, prueban contraseñas robadas en tu login, crean cuentas falsas o golpean tu API hasta tumbarla.

Lo que ayuda es bastante conocido. Límites de peticiones por IP y por usuario en el login, los formularios y la API. Un servicio de gestión de bots o un WAF delante del sitio. Validación del lado del servidor, nunca solo en el navegador. Y alertas cuando algo se sale de lo normal.

Tu chatbot también se puede engañar

Si agregaste un chatbot o un agente de IA a tu sitio o a tu sistema, tienes una superficie de ataque nueva. OWASP la pone en primer lugar de su lista de riesgos para aplicaciones con LLM: prompt injection. Alguien escribe instrucciones, directamente en el chat o escondidas en una página, un PDF o un correo que el modelo lee, y el modelo las obedece. OWASP reconoce que no está claro que exista una forma infalible de prevenirlo.

Por eso la defensa real está en lo que el agente puede hacer, no en lo que le pides que no haga. Permisos mínimos, solo lectura donde se pueda, aprobación humana para lo que mueve dinero o datos. No lo repito aquí porque ya lo desarrollé completo en agentes de IA seguros en tu software.

Herramientas de IA que en realidad son malware

Cada vez que algo se pone de moda, aparecen versiones falsas. En mayo de 2025, Mandiant publicó una campaña con más de 30 sitios falsos que se hacían pasar por generadores de video con IA, como Luma AI o Kling AI. Los anunciaban en Facebook y LinkedIn, con miles de anuncios. El usuario escribía su idea, el sitio fingía generar el video y al final descargaba un ZIP con malware que robaba contraseñas, cookies, datos de tarjetas y billeteras de criptomonedas.

En una empresa se ve así: alguien descarga la herramienta del anuncio en la laptop de trabajo y quedan expuestas las sesiones del correo, del banco y del panel del sitio. Lo mismo con extensiones de navegador que piden permiso para leer todo lo que visitas.

Dos medidas cubren buena parte del riesgo. Una lista corta de herramientas de IA aprobadas, descargadas solo desde el sitio oficial. Y que instalar software o extensiones en equipos de trabajo pase por alguien, aunque sea una sola persona.

Lo que tu equipo pega en ChatGPT

Esta amenaza no viene de afuera. En 2023, Samsung restringió el uso de herramientas de IA generativa después de que un ingeniero subió código fuente interno a ChatGPT, según un memo interno reportado por Bloomberg. Solo quería ayuda con su trabajo.

En una pyme pasa igual con contratos, listas de clientes, estados financieros o la base de datos que alguien exportó "para que la IA la ordene". Prohibir la IA no funciona; la gente la va a usar desde su celular. Lo que funciona es una política de uso corta y clara:

• Qué herramientas están permitidas y con qué tipo de cuenta (las empresariales suelen ofrecer más control sobre tus datos que las gratuitas).
• Qué información nunca se pega: datos personales de clientes, contraseñas, información financiera, código propietario.
• A quién preguntar cuando hay duda.

Para los casos donde de plano la información no debe salir de la empresa, existe la opción de correr modelos en tus propios servidores. Lo explico en LLM local para tu negocio.

Las contraseñas solas ya no alcanzan

Casi todas las amenazas anteriores terminan en lo mismo: alguien obtiene un acceso que no debería tener. La autenticación de dos pasos ayuda, pero no toda vale lo mismo.

CISA, la agencia de ciberseguridad de Estados Unidos, lo dice sin rodeos en su guía sobre MFA resistente a phishing: la única autenticación resistente a phishing ampliamente disponible es FIDO/WebAuthn, que es la tecnología detrás de las llaves de acceso (passkeys). Los códigos por SMS son los más débiles. Si tu proveedor todavía no soporta passkeys, CISA considera que una app de autenticación o notificaciones con coincidencia de número son la mejor opción para empresas pequeñas y medianas.

Por dónde empezar

Una regla para cambios de cuenta bancaria, passkeys en las cuentas críticas, alguien responsable de actualizar el sitio, límites en los formularios y una política de IA de una página. Con eso ya estás mejor que la mayoría.

Donde sí conviene apoyo técnico es en el sitio web y el software: revisar qué está expuesto, qué está desactualizado y qué pasa si alguien abusa de un formulario o de un chatbot. Si quieres que revisemos el tuyo, o si estás por construir algo nuevo y prefieres que la seguridad venga desde el diseño y no como parche, platiquemos. Puedes ver cómo trabajamos en seguridad web.