La inteligencia artificial ya se vende como servicio para facilitar ciberataques por unos 1.000 dólares
La inteligencia artificial generativa ha dejado de ser únicamente una herramienta para redactar textos, crear imágenes o programar. En los mercados clandestinos de internet también se comercializan agentes preparados para automatizar tareas relacionadas con el cibercrimen. Algunas de estas soluciones se ofrecen por alrededor de 1.000 dólares y prometen reducir de forma drástica el tiempo necesario para planificar y ejecutar ataques.
El experto en tecnología José Ángel Cuadrado ha descrito este fenómeno como una especie de asistente de inteligencia artificial adquirido fuera de los controles habituales de las grandes plataformas. La diferencia principal, según su explicación, es que estos sistemas se ofrecen sin las restricciones de seguridad que incorporan los servicios comerciales más conocidos.
El resultado es una nueva amenaza para empresas, administraciones y usuarios particulares: herramientas capaces de ayudar a identificar objetivos, generar comunicaciones fraudulentas, adaptar contenidos a cada víctima o acelerar determinadas fases de una intrusión informática.
Agentes diseñados para automatizar ataques
El cambio más relevante no está solo en la aparición de modelos de lenguaje utilizados con fines maliciosos, sino en su evolución hacia agentes autónomos. Estos sistemas pueden recibir un objetivo general y encadenar varias tareas para aproximarse a él, en lugar de limitarse a responder preguntas de manera aislada.
En el ámbito de la ciberdelincuencia, esa capacidad puede emplearse para preparar campañas de ingeniería social, analizar información pública sobre una organización o producir mensajes personalizados con mayor rapidez. También puede servir para traducir contenidos, imitar estilos de comunicación y mantener conversaciones más creíbles con las víctimas.
La automatización permite que grupos con menos conocimientos técnicos puedan acceder a recursos que antes exigían experiencia, tiempo y una infraestructura propia. Al mismo tiempo, los delincuentes más especializados pueden aumentar el volumen de sus operaciones y probar distintas estrategias en menos tiempo.
El precio reduce la barrera de entrada
La comercialización de estos servicios por importes cercanos a los 1.000 dólares resulta especialmente significativa. No se trata de una cantidad inasumible para una organización criminal, pero sí de un coste suficiente para crear un modelo de negocio en torno a la venta de herramientas, suscripciones y servicios de asistencia.
Este mercado puede incluir desde sistemas de generación de contenido fraudulento hasta plataformas que combinan varias funciones en un único panel. En algunos casos, los vendedores prometen actualizaciones, soporte técnico o adaptación a nuevas medidas de seguridad. La inteligencia artificial se convierte así en un producto de alquiler para delinquir, con una lógica similar a la de otros servicios digitales.
La disponibilidad de estas soluciones no significa que cualquier comprador pueda lanzar automáticamente un ataque sofisticado. Siguen siendo necesarios conocimientos, acceso a datos y capacidad para sortear las defensas de las organizaciones. Sin embargo, la IA puede reducir el tiempo y el esfuerzo necesarios, una ventaja que modifica el equilibrio entre atacantes y defensores.
El fraude se vuelve más convincente
Uno de los riesgos más inmediatos se encuentra en el phishing y en las estafas dirigidas. Los sistemas generativos pueden redactar mensajes sin errores ortográficos, emplear un tono corporativo y adaptar el contenido al puesto o a la actividad de la persona objetivo.
También pueden facilitar la creación de campañas multilingües y de conversaciones prolongadas. Esto complica la detección basada únicamente en señales evidentes, como una mala traducción, una petición poco natural o un mensaje idéntico enviado a cientos de destinatarios.
La suplantación de identidad puede reforzarse, además, con imágenes, voces y vídeos manipulados. Cuando estas técnicas se combinan con información obtenida de redes sociales y páginas corporativas, el engaño resulta más difícil de identificar a simple vista.
Una carrera entre atacantes y defensores
La expansión de los agentes de IA obliga a las empresas a revisar sus sistemas de protección. Ya no basta con instalar un antivirus o filtrar mensajes sospechosos. La defensa debe incluir autenticación multifactor, formación periódica de los empleados, controles sobre los pagos y procedimientos para verificar cualquier cambio de cuenta bancaria o solicitud urgente.
También es recomendable limitar la información sensible publicada en internet y establecer canales internos de comprobación. Una llamada a un número conocido o una validación por una segunda vía puede evitar que una comunicación falsa termine en una transferencia o en la entrega de credenciales.
Para los usuarios particulares, las principales precauciones pasan por desconfiar de la urgencia, no reutilizar contraseñas y revisar con detenimiento los enlaces recibidos. Ninguna tecnología sustituye por completo al criterio humano, especialmente cuando el mensaje intenta provocar miedo, presión o una respuesta inmediata.
La regulación y la detección ganan importancia
La aparición de herramientas de inteligencia artificial orientadas al cibercrimen plantea un reto adicional para las fuerzas de seguridad y los proveedores tecnológicos. Detectar su venta, identificar a sus responsables y retirar las infraestructuras utilizadas requiere cooperación internacional y un seguimiento constante de los canales clandestinos.
La inteligencia artificial también puede emplearse para reforzar la defensa, detectar comportamientos anómalos y analizar grandes volúmenes de alertas. La batalla tecnológica, por tanto, no se decide únicamente por quién dispone del modelo más potente, sino por quién es capaz de integrarlo con mejores controles, procesos y capacidad de respuesta.
El mensaje de los expertos es claro: la amenaza no reside solo en la IA, sino en su accesibilidad y en la velocidad con la que puede ponerse al servicio del fraude. La democratización de estas herramientas puede beneficiar a la sociedad, pero también abaratar y acelerar ataques que hasta hace poco requerían más recursos y conocimientos.
