-
Algoritmos autónomos hoy ejecutan en milisegundos ciberataques que antes tomaban años.
-
En México el robo de identidad con IA ya genera pérdidas millonarias y encendió alarmas bancarias.
Hubo un tiempo en que penetrar la red de un banco o un gobierno exigía mentes brillantes y años de disciplina técnica. Ese monopolio del conocimiento está roto. Con la irrupción de la inteligencia artificial (IA) generativa, el ciberespacio entró en la era del mercenario digital.
Ahora, estamos en el escenario donde algoritmos autónomos ejecutan en milisegundos lo que antes a un humano le tomaba una vida.
Aunque esta tecnología traspasa la frontera de la optimización operativa, impulsando hallazgos como el descubrimiento acelerado de fármacos o la predicción de desastres naturales, su vertiente más oscura está encendiendo las alarmas internacionales en la misma proporción.
La IA, además de ser una herramienta de productividad o de defensa, también es un armamento democratizado, un multiplicador de fuerza capaz de poner capacidades de ataque avanzadas en manos de principiantes y de permitir a grupos estatales operar a una velocidad jamás vista.
El primer síntoma: máquinas que atacan sin control humano
El síntoma más alarmante de esta metamorfosis es su naciente capacidad para actuar sin supervisión humana constante. En noviembre de 2025, la firma de seguridad Anthropic documentó lo que catalogó como el primer caso a gran escala de una campaña de ciberespionaje orquestada, casi en su totalidad, por inteligencia artificial.
Según la investigación, el grupo patrocinado por el Estado chino conocido como GTG-1002 logró manipular la herramienta Claude Code mediante sofisticadas técnicas de evasión, dividiendo las tareas maliciosas en fragmentos aparentemente inofensivos y presentándolas bajo la apariencia de pruebas defensivas legítimas.
El resultado sentó un precedente. La IA ejecutó por sí sola entre el 80% y el 90% del ciberataque. Los atacantes humanos solo emitieron instrucciones generales mientras la máquina realizaba el trabajo pesado: rastreó redes, detectó fallas, se infiltró de un equipo a otro y extrajo información confidencial.
El ataque afectó a cerca de 30 organizaciones clave de los sectores tecnológico, financiero y gubernamental. Con ráfagas de miles de solicitudes por segundo, el ritmo de la máquina superó por mucho la capacidad de respuesta de los equipos de defensa humanos.
La IA pone el virus en manos de aficionados
Si para los grupos de ciberespionaje estatal la IA representa una forma de automatizar operaciones masivas a escala industrial, para los delincuentes comunes es la herramienta perfecta para derribar las barreras de entrada.
Hoy, personas sin conocimientos técnicos generan ransomware complejo que se vende en foros por entre 400 y 1.200 dólares. Especialistas de Anthropic advierten que la amenaza ya no radica únicamente en virus más rápidos, sino en «atacantes adaptativos».
Un ejemplo del año pasado involucró a un ciberdelincuente que automatizó un ataque contra 17 organizaciones globales. La IA penetró las redes, analizó de forma autónoma los balances financieros de las empresas, calculó exigencias de rescate de hasta 500.000 dólares y redactó notas de extorsión personalizadas para presionar a las directivas.
A esto se suman Hackers norcoreanos usan síntesis de voz en tiempo real para superar entrevistas en tecnológicas y acceder a criptomonedas.
Un mercado negro de IA alimenta la pandemia digital
El combustible de esta nueva ola criminal se negocia abiertamente en la Web Oscura y foros de la Dark Web. Allí se comercializan los llamados Dark LLMs, que son herramientas de inteligencia artificial despojadas de cualquier restricción ética o salvaguarda de seguridad. Plataformas como WormGPT y FraudGPT ofrecen suscripciones para generar phishing indetectable y malware a medida.
Las consecuencias ya se reflejan en las estadísticas. Entre 2024 y 2025, el número de víctimas de ransomware a nivel global se incrementó un 389%. Las campañas de phishing aumentaron un 202% y los ataques para robo de credenciales se dispararon un 703%, según informe de la empresa de ciberseguridad Fortinet.
Los algoritmos acorralan al sistema financiero
América Latina es un reflejo de esta tendencia. Según IBM, los servicios financieros concentraron el 47% de los ciberataques en la región durante 2025. En México, las denuncias por robo de identidad ante la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) aumentaron 22,5%, alcanzando 65 millones de dólares. El Banco Central del país ya ha integrado a la IA como un factor de riesgo explícito para la estabilidad financiera del país.
Sin embargo, el impacto no se limita a la banca tradicional. La irrupción de la IA destruye el tiempo de reacción para detectar fallos en cualquier capa de software.
Un ejemplo crítico ocurrió a finales de julio de 2026 cuando la firma Coldcard, fabricante de hardware wallets de Bitcoin enfrentó un problema técnico de aleatoriedad (entropía) en su firmware que había arrastrado desde 2021. Esto redujo la complejidad de generación de ciertas claves.
Lo preocupante no fue únicamente la existencia de la brecha, sino cómo los atacantes habrían utilizado herramientas automatizadas e inteligencia artificial para escanear y probar combinaciones a velocidad industrial, barriendo más de 2.000 bitcoin en cuestión de horas.
El caso, sin embargo, tuvo dos caras porque fueron precisamente sistemas de análisis de código asistidos por IA y auditorías comunitarias en tiempo real los que permitieron aislar la falla, publicar la autopsia técnica y lanzar parches de seguridad preventivos a un ritmo antes impensable
El incidente puso de manifiesto un cambio profundo. Lo que a un auditor humano le tomaba semanas analizar a mano, hoy la IA puede escanearlo en una tarde. Como señaló Jameson Lopp, director de tecnología de la firma de seguridad Casa. «La economía de la vulnerabilidad se ha invertido» y ahora, las auditorías puntuales de código son una fotografía estática del pasado ante un software en constante evolución.
Sin embargo, la respuesta de la industria ha sido acelerar sus defensas mediante la automatización, integrando bancos de pruebas asistidos por IA que escanean código de forma continua para detectar fallos antes de que sean explotados.
La máquina falla donde Bitcoin prevalece
El caso Coldcard dejó una lección fundamental para la custodia de activos. Un único punto de fallo en el software de un dispositivo puede comprometer los fondos, pero las reglas de consenso de la red Bitcoin y la protección de múltiples claves, permanecen intactas.
Frente a la vulnerabilidad de las capas de software, estrategias como los esquemas multifirma (Multisig), que exigen validar transacciones desde múltiples dispositivos y proveedores independientes, demuestran que la seguridad moderna ya no depende de la confianza ciega en un único programa o institución.
Una inteligencia artificial puede engañar la percepción humana, clonar voces y encontrar grietas en cualquier programa informático, pero es incapaz de violentar la seguridad de una clave privada o cambiar el funcionamiento de Bitcoin. En la era de los ataques automatizados, la soberanía digital exige asumir que las máquinas siempre encontrarán fallas en el software, y que el único escudo real es la redundancia y la criptografía bien ejecutada.
