Ciberseguridad con IA: cómo atacan los hackers
Los atacantes usan inteligencia artificial, y no es una predicción: está documentado en los informes de inteligencia de amenazas de Anthropic, ENISA e INCIBE. El caso más visible es el phishing con IA: mensajes impecables en español, sin los errores gramaticales que delataban el phishing clásico, y contextualizados con los datos públicos de la empresa objetivo. Este artículo recorre los casos documentados, las técnicas reales y las medidas que siguen funcionando.
Los casos documentados
El caso con más detalle público: el informe de inteligencia de amenazas de Anthropic de septiembre de 2026 documenta operaciones identificadas y interrumpidas en las que actores intentaron usar Claude para actividad maliciosa, con casos de estudio publicados. La lectura del informe para una empresa: los laboratorios detectan y bloquean la mayoría de los usos, y el volumen de intentos crece.
El contexto europeo: ENISA, la agencia de ciberseguridad de la UE, y INCIBE, la española, publican los informes y las guías del panorama de amenazas con IA. El patrón que los informes europeos recogen: el phishing asistido por IA es el caso más frecuente, y las pymes son el objetivo con menos defensa.
Las técnicas reales, de más a menos frecuente
| Técnica | Qué hace la IA | Por qué es más peligrosa | Defensa que funciona |
|---|---|---|---|
| Phishing con IA | Mensajes impecables, contextualizados | Sin errores gramaticales que la delaten | Verificar por canal aparte |
| Deepfakes de voz e imagen | Clona la voz o la cara de un directivo | La llamada "del jefe" ya no se distingue | Verificar identidad en persona o por canal seguro |
| Ingeniería social acelerada | Investigación automática de la víctima | El perfil del objetivo se construye en minutos | Formación del equipo |
| Malware asistido | Ayuda el desarrollo y la ofuscación | Reduce la barrera técnica | EDR y actualizaciones |
| Fraude de documentos | Documentos falsificados convincentes | Las facturas falsas ya no se distinguen a simple vista | Verificar remitente y datos bancarios |
El phishing con IA: por qué cambió todo
El phishing clásico tenía una defensa improvisada que funcionaba: los errores. La gramática forzada, las traducciones literales, las fórmulas torpes; el equipo aprendía a desconfiar del mensaje mal escrito. La IA eliminó esa señal: el mensaje generado con IA es impecable, viene en el español exacto del destinatario y cita el contexto real de la empresa (el nombre del proveedor, el proyecto en curso, el cargo del remitente).
Lo que sigue funcionando, y conviene reforzarlo porque es la defensa que no depende de distinguir el mensaje:
- Verificar por canal aparte. La petición de pago o de datos se verifica por el canal conocido (llamada al número que ya se tiene), nunca por el canal del mensaje que la pide. Es la medida que neutraliza el phishing con IA y con deepfakes.
- La petición urgente es la señal. El phishing con IA acelera el contexto ("hoy mismo", "antes de la reunión"); la urgencia es la señal que la IA no puede quitar, porque es la esencia del ataque.
- El doble canal en los procesos sensibles. Pagos, cambios de datos bancarios, accesos: verificación por dos canales independientes, por proceso escrito.
Deepfakes: la llamada que ya no se distingue
El caso más preocupante del panorama: la clonación de voz con IA permite imitar a un directivo en una llamada con segundos de audio público (una conferencia, un vídeo de la web). El caso documentado del fraude con deepfakes: las transferencias autorizadas por "el jefe" en llamada, verificadas por la única señal que existía (la voz). La guía de deepfakes y fraude recorre el caso completo y las medidas.
La defensa que funciona contra los deepfakes es la del phishing: el doble canal. La voz del jefe no es una verificación de identidad; el código de verificación o la llamada de vuelta al número conocido, sí.
El malware asistido: qué dice el informe
El uso de IA para asistir el desarrollo de malware está documentado en los informes de inteligencia de amenazas: actores con intentos de usar los modelos para asistir el desarrollo, la ofuscación y la preparación de ataques, con las salvaguardas de los laboratorios detectando y bloqueando la mayoría.
La lectura honesta para una empresa: la IA reduce la barrera técnica de los ataques, y las defensas que siguen funcionando son las de siempre, aplicadas con constancia: actualizaciones al día, MFA en todo, EDR en los equipos críticos y copias de seguridad probadas. La guía de herramientas de detección recorre el ángulo de las defensas con IA.
Las medidas que siguen funcionando
La IA no cambió la base de la ciberseguridad; cambió el volumen y la calidad de los ataques. Las medidas que siguen siendo la defensa real, en orden de retorno:
- MFA en todo. La autenticación multifactor neutraliza la mayoría de los accesos con credenciales robadas, y las credenciales robadas son la puerta de entrada típica.
- Verificación por canal aparte en los procesos sensibles. Pagos, datos bancarios, accesos: la regla escrita por proceso.
- Formación del equipo. El phishing con IA ataca a las personas; la formación con casos reales es la partida con mejor retorno.
- Actualizaciones y EDR. El malware asistido aprovecha los sistemas sin actualizar; la constancia en las actualizaciones es la defensa.
- Copias de seguridad probadas. El ransomware es el caso donde la copia probada es la diferencia entre el desastre y la molestia.
- Las guías de INCIBE. INCIBE publica guías gratuitas para pymes y línea de ayuda; la partida que cuesta cero.
El caso práctico: el phishing del proveedor
Un caso tipo que muestra el ataque y la defensa funcionando: una empresa recibe un email de su proveedor de suministros (el remitente exacto, el dominio impecable, el formato de sus facturas) comunicando un cambio de datos bancarios y una factura pendiente con vencimiento ese día.
Lo que cambió con la IA: el mensaje es impecable (sin los errores gramaticales que delataban el phishing clásico), el dominio es un lookalike que a simple vista no se distingue, y el formato de factura es el real del proveedor. El ataque clásico fallaba en los tres puntos; el asistido por IA los supera.
La defensa funcionando: el responsable de pagos tiene la regla de doble canal escrita — cualquier cambio de datos bancarios se verifica llamando al número conocido del proveedor (el de la factura anterior, guardada en el sistema, no el del email). La llamada de vuelta: el proveedor no ha comunicado ningún cambio. La transferencia no sale.
El coste de la medida: cero (es un proceso escrito). El coste de no tenerla: la factura del caso tipo. El phishing con IA ataca el proceso, no el filtro; la regla de verificación por canal aparte es la que no depende de distinguir el mensaje.
La preparación en una semana: el plan de una pyme
La preparación frente a los ataques asistidos por IA se resume en una semana de tareas, en orden de retorno:
- Lunes: MFA en todo. Las cuentas del negocio (correo, CRM, ERP, banca) con segundo factor. Es la medida que neutraliza el acceso con credenciales robadas, y las credenciales robadas son la puerta de entrada típica. Coste: cero.
- Martes: la regla de doble canal. Escrita por proceso: pagos, cambios de datos bancarios, accesos. La regla se comunica al equipo y se aplica desde el mismo día. Coste: cero.
- Miércoles: actualizaciones y copias. Los equipos al día y las copias de seguridad probadas (una restauración de prueba vale por cien copias sin verificar). Coste: cero o el del almacenamiento.
- Jueves: la formación. Una hora de sesión con los casos reales (el phishing del proveedor, la transferencia del jefe, la factura impecable): el equipo que conoce los casos reconoce el patrón aunque el mensaje sea perfecto.
- Viernes: el paquete de seguridad. La revisión de lo que ya cubre el paquete de Microsoft 365 o Google Workspace (EDR y correo incluidos en los planes Business) y las partidas que faltan: la guía de herramientas recorre el ángulo.
El total de la semana: una semana de tiempo interno, un coste de software que probablemente ya está pagado, y las medidas que cubren las puertas de entrada del panorama actual. Las guías de INCIBE son gratuitas y recorren el orden completo para pymes.
Qué vigilar en los próximos trimestres
El panorama con IA evoluciona rápido, y las señales que conviene vigilar, en orden de información:
- Los informes de amenazas. Los de Anthropic, ENISA e INCIBE publican las técnicas nuevas con casos; la revisión semestral de los informes es la partida que mantiene la preparación al día.
- Las campañas dirigidas al sector. Las campañas de phishing con IA se dirigen a sectores concretos; los avisos de INCIBE y las federaciones sectoriales las comunican.
- El precio de los ataques. El rescate medio del ransomware y el coste medio del fraude por deepfake evolucionan; las cifras que los informes publican alimentan la partida de riesgo del negocio.
- Las herramientas nuevas. Los detectores de deepfake y los filtros de inyección de instrucciones maduran trimestre a trimestre; la revisión del paquete de seguridad los recoge.
La regla que resume la sección: la preparación no es un proyecto, es una constancia. Las medidas de base aplicadas cada día y la revisión semestral del panorama son el conjunto que cubre el riesgo.
Fuentes
- Anthropic, Threat Intelligence report septiembre 2026
- ENISA, agencia de ciberseguridad de la UE
- INCIBE, Instituto Nacional de Ciberseguridad
- OWASP Top 10
Si quieres revisar la preparación de tu negocio frente a los ataques asistidos por IA, cuéntanos tu caso: respondemos en menos de 24 horas laborables.
Preguntas frecuentes
¿Los hackers usan realmente IA para atacar?
Sí, y está documentado: los informes de inteligencia de amenazas de Anthropic y los de ENISA e INCIBE recogen casos reales de ataques asistidos por IA: phishing en perfecto español, malware asistido, fraude de identidad.
¿Qué ataques con IA son más comunes?
El phishing con IA (mensajes sin errores gramaticales y adaptados al contexto), el fraude con deepfakes de voz e imagen, y el uso de IA para preparar y acelerar ataques de ingeniería social.
¿Por qué el phishing con IA es más peligroso?
Porque elimina las señales que delataban el phishing clásico: los errores gramaticales y las traducciones forzadas. El mensaje generado con IA es impecable y viene contextualizado.
¿Puede la IA escribir malware?
Los informes de inteligencia de amenazas documentan casos de uso de modelos por actores maliciosos para asistir el desarrollo de malware, con las salvaguardas de los laboratorios detectando y bloqueando la mayoría.
¿Cómo me preparo sin ser experto en seguridad?
Con las medidas de siempre, que son las que siguen funcionando: verificación de identidad por canal aparte, formación del equipo, MFA y copias de seguridad. La IA no cambia la base, cambia el volumen.
¿Las herramientas de seguridad con IA ayudan?
Sí: los sistemas de detección con IA identifican patrones de ataque que las reglas fijas no ven. La guía de herramientas de detección del blog recorre el ángulo.