Un mensaje puede estar bien escrito, mencionar tu empresa y parecer urgente. Eso ya no es una buena señal de autenticidad. La IA está ayudando a ampliar y perfeccionar técnicas de engaño que ya existían, mientras añade nuevas superficies de ataque en aplicaciones y agentes.
Qué observan los informes recientes
En su informe de defensa digital de 2026, publicado el 1 de octubre, Microsoft describe el uso de IA en reconocimiento, ingeniería social, desarrollo de malware y actividades posteriores a una intrusión. Señala que gran parte del uso actual mejora etapas de ataques existentes: no todo ataque con IA es un sistema autónomo que lo hace todo por sí solo.
El NCSC británico prevé, en su evaluación publicada en mayo de 2025 y con horizonte hasta 2027, que la IA hará elementos de las intrusiones más eficaces y eficientes, aumentando la frecuencia e intensidad de las amenazas. Es una evaluación prospectiva, no un contador mundial de ataques ocurridos.
Un ejemplo cotidiano: el falso aviso de acceso
Imagina que recibes un correo que imita una herramienta de trabajo y pide renovar el acceso para evitar un bloqueo. El texto puede ser convincente y estar adaptado a tu actividad. Si introduces la clave en el enlace, el problema no será que tu contraseña fuera corta: habrás entregado el acceso a una página falsa. Es una situación ilustrativa, no un incidente atribuido a una persona real.
Los agentes también necesitan límites
Cuando una aplicación de IA puede leer archivos, utilizar servicios o realizar acciones, sus permisos importan tanto como sus respuestas. Microsoft destaca identidad, autorización y la posibilidad de revocar accesos. Dar permisos amplios por comodidad puede extender las consecuencias de un error o un engaño.
Qué puedes hacer hoy
- Abre el servicio desde su aplicación o dirección conocida cuando un mensaje te pida iniciar sesión.
- Usa una clave diferente por cuenta: evita que una filtración se convierta en una cadena de accesos.
- Activa MFA o passkeys cuando estén disponibles y prepara la recuperación.
- Revisa los permisos de las herramientas de IA y concede solo los necesarios.
- Actualiza dispositivos y aplicaciones y revisa accesos inesperados.
Un gestor facilita organizar claves únicas. La comprobación de fortaleza y filtraciones aporta información, pero ninguna de estas herramientas certifica por sí sola que una cuenta esté protegida.
Más herramientas para defenderse
La misma tecnología también ayuda a localizar vulnerabilidades y a relacionar señales de seguridad. La conclusión útil es mantener buenas prácticas y revisar cómo se conectan los sistemas, no dar por inevitable cualquier ataque.
Fuentes: Microsoft Digital Defense Report 2026: síntesis oficial (1 de octubre de 2026); NCSC: impacto de la IA en la ciberamenaza hasta 2027 (mayo de 2025). Redacción y revisión: 13 de octubre de 2026. No se atribuye un porcentaje global de crecimiento que estas fuentes no cuantifican.
Explora las herramientas de seguridad → · Prepara tu segundo factor →