La inteligencia artificial generativa se ha convertido en una herramienta clave para los ciberdelincuentes, facilitando la creación de estafas en línea más convincentes y difíciles de detectar. Según un informe de la Agència de Ciberseguretat de Catalunya, el 82,6% de los correos electrónicos que contienen enlaces maliciosos utilizan herramientas de IA para engañar a sus víctimas. Este fenómeno está transformando el panorama de las ciberamenazas, haciéndolas más sofisticadas y automatizadas.
El impacto de la IA generativa en las ciberestafas
El estudio Prospectives 2026, elaborado por la agencia catalana, advierte que el "uso masivo" de la IA generativa está permitiendo a los delincuentes crear mensajes de phishing prácticamente indistinguibles del contenido legítimo. Laura Caballero, directora de la agencia, explica que estas herramientas están siendo utilizadas para reforzar tácticas de suplantación de identidad y engaño a través de correos electrónicos, WhatsApp y SMS. La tecnología permite generar textos, imágenes, audios y vídeos hiperrealistas, lo que aumenta la credibilidad de las estafas.
Herramientas como ChatGPT en el centro del problema
Los grandes modelos de lenguaje (LLMs), como ChatGPT, Gemini, Grok y Claude, se entrenan con millones de datos para responder a las solicitudes de los usuarios. Aunque estos sistemas generan contenido a través de cálculos estadísticos—lo que no garantiza su veracidad—, el resultado es cada vez más realista. Esta capacidad es aprovechada por los piratas informáticos para diseñar mensajes fraudulentos que pueden infiltrarse en cuentas personales o corporativas y robar datos sensibles, como información bancaria o credenciales de acceso.
El auge de las ciberestafas en Catalunya
Las ciberestafas se han convertido en el segundo delito más común en Catalunya, con un crecimiento del 160% en el robo de credenciales en 2024, según los Mossos d’Esquadra. La IA está permitiendo a los criminales industrializar el spam y aumentar su efectividad. Caballero destaca que esta tecnología está acelerando la automatización de las estafas, lo que dificulta aún más su detección y prevención.
Agentes de IA: riesgos y beneficios
La industria tecnológica está avanzando rápidamente en el desarrollo de "agentes de IA", programas autónomos capaces de navegar por distintas aplicaciones y gestionar tareas automáticamente. Aunque estas herramientas pueden mejorar la eficiencia operativa, también plantean riesgos significativos. Meredith Whittaker, presidenta de Signal, ha advertido que este tipo de IA representa un "secuestro increíblemente peligroso" de dispositivos como móviles y ordenadores. Caballero, por su parte, subraya que estos sistemas deben implementarse con controles adecuados para mitigar posibles amenazas.
Mayor conciencia y medidas de protección
A pesar del aumento de las ciberamenazas, también se observa una mayor conciencia sobre la importancia de la ciberseguridad. La Generalitat de Catalunya ha incrementado su inversión en protección de sistemas críticos, dedicando 18,6 millones de euros a medidas de prevención y resiliencia informática. Esta tendencia se refleja en el ámbito corporativo, donde el porcentaje de víctimas que paga rescates por el secuestro de datos ha disminuido del 85% en 2019 al 23% en 2023.
La expansión de la IA generativa continúa planteando desafíos y oportunidades en el ámbito de la ciberseguridad. Mientras las empresas y las administraciones buscan fortalecer sus defensas, los usuarios deben permanecer alerta frente a posibles engaños cada vez más convincentes.
