La IA potencia el cibercrimen en 2026: el robo de equipos comprometidos creció un 500%. Cómo protegerse del phishing.
La inteligencia artificial potencia el cibercrimen al acelerar y abaratar tareas clave. No crea nuevas fallas, pero facilita la suplantación y el robo de datos. En 2024 crecieron 500% los registros de equipos comprometidos, mientras la oferta de credenciales robadas en la dark web sigue en fuerte aumento.
La Tribuna. La inteligencia artificial se volvió un multiplicador de fuerza para el cibercrimen. No porque “invente” vulnerabilidades nuevas, sino porque abarata y acelera tareas que antes exigían tiempo y pericia: reconocimiento, suplantación, redacción persuasiva y clasificación de botines. El termómetro más claro es el mercado de credenciales. FortiGuard Labs (Fortinet) reportó para 2024 un salto del 500% en registros (“logs”) provenientes de equipos comprometidos por malware infostealer, junto con 1.700 millones de registros de credenciales robadas compartidos en foros clandestinos....
La IA empuja por dos carriles. El primero es la automatización ofensiva; escaneo masivo de activos expuestos (VPN, RDP, servicios web e IoT) para encontrar la rendija más barata por la que colarse. En el panorama de Fortinet, el reconocimiento ya opera a escala industrial, con picos de escaneo automatizado que alcanzan 36.000 por segundo. El segundo carril es el engaño a escala. Con IA generativa, el phishing deja de ser burdo: correos sin errores, mensajes hiperpersonalizados y campañas multicanal que combinan email, redes y mensajería. A esto se suma la clonación de voz y los deepfakes...
El corazón del problema no es la contraseña como texto, sino lo que viene con ella. Los infostealers no solo extraen claves, sino que también roban cookies, tokens y sesiones activas del navegador. Ese botín habilita ataques tipo pass-the-cookie (secuestro de sesión), donde el atacante entra con una sesión ya autenticada y puede sortear ciertos controles de MFA. Por eso el robo de credenciales suele ser el paso cero de incidentes mayores, como ransomware, extorsión, fraude financiero o espionaje.
Leer la nota completa en La Tribuna
