IA en manos del atacante: qué cambió de verdad y qué no

Dos relatos igual de inútiles

El primero dice que la IA lo cambia todo y que la defensa tradicional ya no sirve. El segundo dice que es humo de marketing y que nada es distinto.

Ninguno ayuda a decidir dónde poner el presupuesto del año que viene.

Lo que observamos es más aburrido y más accionable: los ataques son los mismos de siempre, pero dos variables cambiaron de escala.

Lo que sí cambió

El costo de personalizar cayó a casi cero

Antes, escribir un correo de fraude convincente, en español neutro, dirigido a una persona concreta, con referencias a su empresa y su sector, costaba tiempo de una persona con criterio. Eso limitaba el ataque dirigido a objetivos que valieran la pena.

Ese límite desapareció. Hoy se puede producir el mismo nivel de personalización a escala industrial.

Consecuencia práctica: las organizaciones medianas y pequeñas, que antes quedaban fuera del radar por no compensar el esfuerzo, ahora sí están en él. Si tu modelo mental de riesgo era "somos demasiado pequeños para que nos ataquen dirigidamente", ese modelo caducó.

La barrera del idioma se cayó

Durante años, una defensa involuntaria en la región fue que muchos ataques llegaban en un español traducido de forma evidente. Eso se acabó. El texto llega correcto, con el registro adecuado y a veces con modismos locales.

Consecuencia práctica: cualquier formación en concienciación que enseñe a detectar phishing "por cómo está escrito" está enseñando algo obsoleto. Hay que enseñar a detectar por el patrón de la petición, no por la forma del texto.

La suplantación de voz dejó de ser un experimento

Reproducir una voz reconocible a partir de material público es hoy accesible. En fraude de transferencias, la llamada de confirmación que antes servía como verificación ahora puede ser parte del ataque.

Consecuencia práctica: la verificación por voz dejó de ser un segundo factor válido por sí sola. Verificar significa usar un canal acordado previamente y por iniciativa propia.

Lo que no cambió

Y esto es lo importante para presupuestar.

La entrada sigue siendo la de siempre. Credenciales válidas, accesos remotos expuestos, sistemas sin parchear. La IA ayuda al atacante a convencer a una persona; no le regala un acceso que no existía.

La detección sigue dependiendo de lo mismo. Visibilidad, registros centralizados, alguien mirando. Un correo generado con IA que consigue una credencial produce exactamente el mismo rastro posterior que uno escrito a mano.

Los controles básicos siguen funcionando. Segundo factor resistente al phishing, mínimo privilegio, segmentación, respaldos fuera de línea. Ninguno perdió eficacia.

Qué haríamos con presupuesto limitado

Si tuviéramos que elegir tres movimientos en orden:

1. Segundo factor resistente al phishing en correo y accesos remotos. Los códigos por SMS y las notificaciones de aprobar/rechazar se eluden con ingeniería social; las llaves de seguridad y los métodos vinculados al origen, no.

2. Un procedimiento de verificación fuera de banda para cualquier movimiento de dinero o cambio de datos bancarios. Escrito, conocido por todos, sin excepciones por jerarquía. Es la contramedida directa a la voz suplantada.

3. Actualizar la formación. Quitar "busca faltas de ortografía" y poner "verifica la petición, no el mensaje".

Ninguno de los tres es un producto de IA. Ese es, probablemente, el hallazgo más útil: la respuesta a un ataque potenciado por IA rara vez es comprar una defensa potenciada por IA.