IA criminal, la nueva amenaza digital global, la inteligencia artificial (IA) ha transformado el mundo empresarial, pero también ha dado un giro inquietante en el campo de la ciberdelincuencia. Según el informe semestral de Trend Micro, líder mundial en ciberseguridad, más del 60% de la población mundial podría verse afectada por ataques digitales impulsados por IA durante 2025. Esta nueva realidad sitúa a gobiernos, empresas y usuarios ante una amenaza sin precedentes, donde la automatización y la precisión de la inteligencia artificial están siendo utilizadas para fines criminales.
Vea también: Cinco fuerzas tecnológicas que transforman el retail moderno
La IA: una herramienta de doble filo
La adopción de la inteligencia artificial ha revolucionado sectores como la banca, el comercio, la salud y la educación. Sin embargo, el mismo potencial que impulsa la innovación está siendo explotado por los delincuentes. El informe de Trend Micro revela que los atacantes han industrializado el uso de la IA para automatizar la detección de vulnerabilidades, crear campañas de phishing más realistas y ejecutar ataques a gran escala con una precisión quirúrgica.
Samuel Toro, Head of Sales para la región norte de Latinoamérica en Trend Micro, advierte que los ciberdelincuentes “están industrializando el uso de la IA para explotar vulnerabilidades de forma masiva. Las organizaciones deben adoptar una postura proactiva y fortalecer su gestión del ciberriesgo si quieren anticiparse a las amenazas emergentes”.
El peligro radica en que las herramientas de IA generativa y los modelos de lenguaje avanzados, que en principio fueron creados para mejorar la eficiencia empresarial, ahora se utilizan para automatizar tareas delictivas, como el diseño de malware, el reconocimiento facial falso, la manipulación de voces y la suplantación de identidades en tiempo real.
La radiografía de una amenaza creciente
El informe de Trend Micro detalla que, en la primera mitad de 2025, se descubrieron 28 fallas de seguridad críticas de tipo “día cero”, es decir, vulnerabilidades desconocidas por los desarrolladores. De estas, siete afectaban directamente a plataformas de IA utilizadas por empresas para automatizar procesos y gestionar datos.
El hallazgo más preocupante fue el descubrimiento de más de 200 servidores de IA completamente expuestos en internet. Muchos de estos sistemas carecían de autenticación, permitiendo que cualquier persona pudiera leer, escribir o eliminar datos. Este tipo de errores de configuración no solo facilitan el robo de información, sino que pueden comprometer la integridad de modelos de IA empresariales, afectando decisiones automatizadas o manipulando los resultados de algoritmos de análisis.
En este nuevo panorama, los ataques no se limitan a la infraestructura tecnológica. Los ciberdelincuentes también están utilizando IA para crear correos electrónicos y mensajes fraudulentos altamente personalizados, capaces de engañar incluso a usuarios con experiencia. El uso de técnicas de “phishing” impulsadas por IA ha aumentado un 230% en comparación con el año anterior, según el estudio.
Correo electrónico y códigos QR: el regreso de los métodos clásicos
Aunque los métodos tradicionales de ataque como el phishing o los malware adjuntos no son nuevos, su evolución impulsada por IA los ha vuelto mucho más peligrosos. Los delincuentes ahora combinan la generación automática de textos realistas con técnicas como los códigos QR maliciosos, que redirigen a sitios falsos casi imposibles de distinguir de los originales.
Esta sofisticación permite que los ataques evadan las defensas tradicionales de correo electrónico, antivirus o firewalls. Las organizaciones se enfrentan, por tanto, a una situación en la que las soluciones clásicas ya no son suficientes para detectar ni prevenir amenazas que aprenden, evolucionan y se adaptan en tiempo real.
La fragilidad de las plataformas de IA corporativas
Uno de los aspectos más alarmantes del informe es la vulnerabilidad de las plataformas de inteligencia artificial corporativas. Al integrarse con sistemas de datos, análisis y automatización, la IA se convierte en un nuevo vector de ataque. Los delincuentes pueden manipular modelos para obtener respuestas falsas, corromper datos de entrenamiento o incluso inyectar sesgos maliciosos que alteren decisiones automatizadas.
Esto demuestra que la IA no solo puede ser atacada, sino también corrompida desde dentro. Si un modelo de inteligencia artificial se entrena con datos manipulados, puede generar errores sistemáticos que afecten a sectores críticos como la banca, la salud o el transporte. En otras palabras, la IA se ha convertido tanto en blanco como en arma.
La ciberdefensa en la era de la automatización
Ante este panorama, la respuesta no puede ser pasiva. Trend Micro recomienda que las organizaciones adopten una estrategia de defensa proactiva, que combine monitoreo continuo, educación del personal y tecnologías avanzadas de detección basadas en IA.
Las cinco recomendaciones clave del informe son:
- Gestionar la superficie de ataque: Tener visibilidad completa de todos los activos digitales, desde servidores hasta dispositivos remotos y herramientas de IA. Solo con un mapa claro del entorno digital se pueden identificar y proteger los puntos vulnerables.
- Asegurar la infraestructura de IA: No basta con utilizar la inteligencia artificial; es fundamental protegerla. Esto implica aplicar parches de seguridad, revisar configuraciones y monitorear constantemente los modelos y servidores.
- Reforzar la seguridad del correo electrónico: Implementar soluciones impulsadas por IA que detecten comportamientos anómalos y bloqueen amenazas sofisticadas, incluyendo correos de suplantación hiperrealistas y códigos QR maliciosos.
- Capacitar continuamente a los empleados: El factor humano sigue siendo el eslabón más débil. La formación constante en ciberseguridad y el reconocimiento de nuevas tácticas de ingeniería social son vitales para reducir el riesgo.
- Adoptar una defensa proactiva: Las empresas deben buscar vulnerabilidades antes de que sean explotadas, priorizar su corrección y apoyarse en inteligencia de amenazas global para anticiparse a los movimientos del cibercrimen.
La IA como campo de batalla digital
La conclusión del informe es contundente: la inteligencia artificial se ha convertido en el nuevo campo de batalla de la ciberseguridad. Lo que antes requería meses de planificación, ahora puede ejecutarse en minutos gracias a la automatización. Los atacantes pueden generar miles de correos personalizados, simular identidades o desarrollar malware sin intervención humana.
La brecha entre atacantes y defensores se está reduciendo, y solo las organizaciones que logren integrar inteligencia artificial defensiva estarán preparadas para enfrentar a sus contrapartes criminales. La ciberseguridad, más que nunca, debe ser tan inteligente, adaptable y autónoma como las amenazas que enfrenta.
Vea también: Publicidad OOH inteligente, datos y personalización impulsan su reinvención
Un futuro de vigilancia constante
El auge de la IA ha abierto la puerta a una era donde los ciberataques son más silenciosos, personalizados y difíciles de detectar. Las fronteras entre lo real y lo falso se desdibujan, y la confianza digital se convierte en un recurso escaso.
En este nuevo escenario, proteger los datos, las identidades y los sistemas no es solo una cuestión técnica, sino también estratégica y ética. Las empresas deberán invertir no solo en tecnología, sino en gobernanza de IA, auditorías regulares y políticas de transparencia que garanticen el uso responsable de esta poderosa herramienta.
El mensaje de Trend Micro es claro: la IA criminal ya está aquí, y su impacto podría ser tan profundo como la revolución tecnológica que la hizo posible. Solo un enfoque integral, colaborativo y basado en inteligencia podrá detener la expansión de esta nueva forma de delincuencia digital.
