La IA se considera ampliamente la mayor amenaza para la seguridad en línea en el próximo año.
Su potencial para automatizar la ciberdelincuencia quizá solo se vea igualado por su capacidad para prevenirla.
Se necesita colaboración a escala mundial, con gobiernos, líderes de la industria y sociedad civil aunando esfuerzos.
Si se pide a la mayoría de las personas que nombren el momento decisivo de la IA, probablemente señalarán el lanzamiento público de ChatGPT en noviembre de 2022. Sin embargo, otro avance relacionado con esta tecnología podría tener un impacto mayor en la vida cotidiana: el uso de la IA para llevar a cabo ciberataques.
La IA se considera ahora ampliamente la mayor amenaza para la seguridad en línea en el próximo año. No se pueden ignorar las noticias sobre piratas informáticos que eluden las barreras de seguridad para lanzar ciberataques contra grandes empresas, lo que lleva a los gobiernos a prepararse para un aumento de la escala y la gravedad de los ciberataques habilitados por la IA. En un país como India —que en 2023 representó alrededor del 49 % de las transacciones mundiales de pagos en tiempo real y procesó alrededor de 181.000 millones de transacciones digitales, por un valor total superior a ₹233 billones (2,56 billones de dólares) en 2024—, lo que está en juego difícilmente podría ser mayor.
El fraude facilitado por medios cibernéticos ya está muy extendido: el 73 % de los encuestados en la última edición del Foro de Perspectivas mundiales sobre ciberseguridad afirma que ellos mismos o alguien de su entorno se vio afectado personalmente en 2025. Muchos directores ejecutivos lo consideran ahora la principal amenaza para la ciberseguridad —por encima del ransomware— y el 77 % de los encuestados informa de un aumento de los incidentes durante el último año.
Esta tendencia es especialmente marcada en Asia Meridional, donde el 85 % de las organizaciones cree que han aumentado los riesgos de fraude facilitado por medios cibernéticos y de ataques de phishing. Solo en India, se han perdido más de ₹52.976 cr (5.810 millones de dólares) por fraudes cibernéticos y casos de estafa durante los últimos seis años, incluidos casi ₹19.813 cr (2.180 millones de dólares) en 2025.
Los modelos de IA pueden crear voces sintéticas que se utilizan en ataques de phishing por teléfono. Una empresa británica de ingeniería fue estafada por 25 millones de dólares mediante esta táctica durante una videollamada. Si los directivos de algunas de las empresas más sofisticadas y resilientes del mundo son víctimas de estos delitos, ¿cuánto deberían preocuparse las empresas más pequeñas por problemas como el fraude por correo electrónico, las facturas falsas y el robo de identidad? ¿Y qué hay de los riesgos para la ciudadanía, en particular para grupos vulnerables como las personas mayores?
El fraude se ha convertido en el tejido conectivo del riesgo cibernético y afecta simultáneamente a hogares, empresas y economías nacionales. Un solo correo electrónico fraudulento puede provocar filtraciones de datos que paralicen las operaciones de una empresa y desencadenen una reacción en cadena que se propague por las cadenas de suministro y cruce fronteras, menoscabando no solo los resultados financieros, sino también la confianza en los sistemas digitales e internacionales.
El potencial de la IA para automatizar la ciberdelincuencia quizá solo se vea igualado por su capacidad para prevenirla. Los algoritmos de aprendizaje automático pueden detectar el fraude, por ejemplo, en el sector bancario, pero abordan el acto, no la intención, especialmente porque la IA ha reducido el costo del engaño y, al mismo tiempo, ha aumentado su credibilidad.
Casos recientes que han acaparado titulares ilustran lo que está en juego. Un video deepfake mostró a una candidata presidencial irlandesa anunciando falsamente su retirada de la campaña electoral, mientras que ciudadanos indonesios fueron estafados mediante un video de Instagram que parecía mostrar al presidente del país indicando a la gente que contactara un número de WhatsApp para recibir ayuda.
Sin embargo, el fraude no se limita a incidentes de gran repercusión. Las estafas a menor escala ocurren constantemente y su prevalencia está aumentando en todas las economías. Una investigación del Foro Económico Mundial muestra que el 79 % de las personas de América del Norte se ha visto afectado o conoce a alguien que lo ha sido.
La IA permite crear contenido personalizado con rapidez, lo que permite a los delincuentes ampliar y adaptar las estafas con una eficiencia sin precedentes. Esto debería servir tanto de advertencia como de llamada de atención y poner de relieve la necesidad de herramientas igualmente avanzadas de detección, autenticación y supervisión habilitadas por IA.
Las ciberdefensas actuales no siguen el ritmo de la velocidad y la sofisticación crecientes de los ciberataques. Pero no tiene por qué seguir siendo así. El Perspectivas mundiales sobre ciberseguridad identifica tres obstáculos principales para mejorar las ciberdefensas: la fragmentación de la regulación entre fronteras, el intercambio insuficiente de inteligencia y la falta de capacidad en ciberseguridad de las pequeñas y medianas empresas; el 46 % informa de una escasez crítica de competencias.
Iniciativas como la próxima Cumbre Mundial contra el Fraude de la ONU e Interpol, que se celebrará en Viena en marzo, señalan un cambio hacia una acción internacional más coordinada para prevenir la ciberdelincuencia. Asimismo, la Cumbre de Impacto de la IA en Nueva Delhi busca imaginar un futuro en el que la IA impulse el progreso de la humanidad, promueva un crecimiento inclusivo y proteja nuestro planeta compartido.
Proteger a las personas también requiere actuar en los ámbitos humano, de infraestructura y tecnológico: desde la educación en seguridad digital y una verificación de identidad y supervisión de dominios más sólidas hasta sistemas de detección habilitados por IA que señalen el fraude antes de que cause daños. La acción aislada no será suficiente. A medida que el fraude se vuelve sistémico, la respuesta también debe serlo.
Esto requerirá una colaboración coordinada a escala mundial que reúna a gobiernos, líderes de la industria y sociedad civil para actuar a través de las fronteras y no solo dentro de ellas. Solo así podrán fortalecer su capacidad colectiva para prevenir, protegerse frente a y mitigar el fraude facilitado por medios cibernéticos en todo el ecosistema digital.
