La IA está destruyendo la ciberseguridad. Los ataques al email corporativo subieron un 119%
Los ataques al email corporativo subieron un 119% y la IA no es la culpable: solo acelera el proceso
El peligro oculto de la IA en ciberseguridad: la verdadera razón tras el aumento de ataques al email
Cuando leí el dato de Stoïk sobre el aumento del 119% en ataques BEC entre mayo y septiembre, lo primero que pensé fue en la típica narrativa de "la IA está destruyendo la ciberseguridad". Pero el análisis de la compañía europea apunta a algo más incómodo.
Mi reacción a la noticia: el problema no es que la IA sea malvada, es que abarató el crimen
La IA está destruyendo la ciberseguridad. Los ataques al email corporativo subieron un 119%A no creó nuevas amenazas. Hizo que las existentes fueran más baratas, más rápidas y más difíciles de detectar . Eso es peor. Porque una amenaza nueva se puede estudiar. Una amenaza conocida que de repente cualquiera puede ejecutar desde su casa es un problema estructural.
Phishing e IA generativa: por qué los correos perfectos están arruinando a las empresas
Ataques BEC y suplantación de proveedores: el fallo de seguridad que la IA está explotando
El estudio de Abnormal AI sobre casi 800.000 correos maliciosos reveló que el 61% del BEC ahora está relacionado con proveedores . Los atacantes no intentan hackear tu infraestructura. Se hacen pasar por ese proveedor con el que llevas años trabajando, piden un cambio de datos bancarios, y el equipo de finanzas lo aprueba porque el correo parece legítimo.
La IA generativa elimina la barrera de entrada. Los correos ya no tienen errores ortográficos ni gramática torpe. Están escritos en un español perfecto, imitan el tono de tu jefe o de tu proveedor habitual, y se producen a escala industrial . El informe de Barracuda presentado en Black Hat 2026 demostró algo aún más perturbador: usando Copilot, un atacante puede comprometer una cuenta de empleado, analizar el buzón, identificar al CEO, redactar un phishing que imite el estilo del empleado, y redirigir una transferencia de 247.500 dólares con un esfuerzo manual mínimo .
¿Tu filtro de correo ya no sirve? La razón por la que la IA hace indetectable el phishing
Stoïk lo dice sin rodeos: parches rápidos, autenticación robusta y formación de empleados siguen siendo la primera línea . Pero la formación se volvió más complicada. Cuando el correo de phishing está impecablemente redactado y viene de una cuenta comprometida real, ¿qué le enseñas al empleado a detectar?
Gartner encontró que el 79% de los CISOs reportaron al menos un incidente de phishing, spear-phishing o BEC en los últimos 12 meses . Y el 41% reportó incidentes de ingeniería social con deepfakes en llamadas de audio. La formación tradicional de "busca errores en el correo" ya no funciona. Lo que funciona, según los expertos, es la verificación fuera de banda: si te piden cambiar datos bancarios, llama por teléfono a un número que ya conozcas. No respondas al correo .
El negocio del cibercrimen en 2026: cómo la IA convirtió la estafa del CEO en un proceso industrial
Primeramente. Los números son alarmantes y la tendencia no parece reversible. La IA generativa está en manos de cualquiera con una conexión a internet. No requiere conocimientos técnicos avanzados ni infraestructura costosa. El BEC dejó de ser un juego de especialistas para convertirse en una commodity criminal. Y mientras las empresas siguen confiando en filtros de correo que detectan palabras clave y errores de ortografía, los atacantes ya superaron esa barrera hace meses.
Adicionalmente, rendirse no es una opción. Stoïk acierta al señalar que la IA también es una aliada de la defensa, filtrando alertas y detectando anomalías más rápido de lo que un humano podría . Pero la conclusión más importante es otra: **la tecnología sola no te va a salvar**. El eslabón más débil sigue siendo el empleado de finanzas que recibe un correo perfecto de su "proveedor de confianza" pidiendo un cambio de cuenta bancaria. Y la única defensa realmente efectiva contra eso es un protocolo que obligue a verificar por un canal distinto, sin excepciones y sin importar lo convincente que parezca el correo.
Fraude al email corporativo: por qué la tecnología ya no basta para proteger las finanzas de tu empresa
la IA no está ganando la guerra del email corporativo. Está eliminando los atajos que nos permitían sentirnos seguros. Antes, un correo mal escrito te hacía desconfiar. Ahora, el correo perfecto debería hacerte desconfiar aún más. La pregunta incómoda es si las empresas están dispuestas a asumir el costo operativo de verificar cada transacción sospechosa, o si van a seguir confiando en que el filtro de turno haga un trabajo que, a estas alturas, nadie debería dar por sentado.
Francisco Veracoechea - @veracoecheax
Te puede interesar:
● Meta prefiere que no veas: 8.622 anuncios fraudulentos
● EE.UU. prohíbe DeepSeek: la amenaza oculta para los proveedores de IA que nadie vio venir
● Windows: Las carpetas ocultas que se comen tu SSD
⬤ ▶ DONAR
