La reciente oleada de titulares sobre el uso de sistemas de IA como Claude con fines de piratería informática ha dado lugar a una narrativa ya conocida. La tecnología se presenta como un avance nuevo e intrínsecamente peligroso. Se trata de una visión intuitiva, sobre todo ahora que circulan ejemplos del uso de la IA para generar correos electrónicos de phishing, automatizar el reconocimiento o ayudar a escribir código malicioso.

Esta interpretación exagera lo que es nuevo y minimiza lo que realmente está cambiando. La IA no está introduciendo una categoría de ataques fundamentalmente diferente. Lo que hace es acelerar y ampliar a gran escala técnicas que existen desde hace años, haciéndolas más eficientes, más accesibles y más difíciles de distinguir del comportamiento legítimo. Los métodos subyacentes siguen siendo los mismos: ingeniería social, suplantación de identidad y robo de credenciales. Lo que ha cambiado es la facilidad y la frecuencia con que se pueden llevar a cabo.

El verdadero cambio: el acceso por encima de la explotación

Esta distinción es importante porque cambia dónde reside el riesgo real. La creciente eficacia de los ataques asistidos por IA no se debe a que se estén encontrando nuevas formas de vulnerar los sistemas, sino a que se consigue acceder a ellos de forma más fiable. La mejor manera de entender la IA es como un multiplicador de fuerzas aplicado a un patrón de amenaza que ya es dominante.

En todos los sectores, desde las comunicaciones gubernamentales hasta las herramientas de colaboración empresarial, la tendencia es la misma. Los atacantes se centran menos en burlar directamente las medidas de seguridad técnicas y más en obtener un acceso que parezca legítimo. Una vez concedido ese acceso, los sistemas funcionan exactamente como estaban diseñados. El atacante ya no actúa contra el sistema, sino desde dentro de él.

Cuando fallan los modelos de seguridad

Esta dinámica pone de manifiesto los supuestos en los que se basan los modelos de seguridad modernos. Durante años, las estrategias defensivas se han centrado en impedir el acceso a los atacantes: reforzando los perímetros, cifrando los datos en tránsito y fortaleciendo los dispositivos finales. Estas medidas siguen siendo necesarias, pero se basan en una clara distinción entre las amenazas externas y los usuarios internos de confianza.

Los ataques basados en la inteligencia artificial difuminan esa frontera. Están diseñados para superar la verificación inicial, simular un uso normal y heredar los permisos asociados a una cuenta comprometida. Cuando eso ocurre, el sistema es técnicamente seguro, pero queda expuesto desde el punto de vista operativo.

La fragilidad de la confianza

El quid de la cuestión radica en cómo se establece y se mantiene la confianza. La mayoría de los sistemas se basan en formas de verificación relativamente sencillas, como credenciales, sesiones o el reconocimiento de dispositivos. Una vez que el usuario se ha autenticado, el sistema le concede un amplio acceso con una validación continua limitada.

Este modelo parte de la base de que la verificación inicial es un indicador fiable de la legitimidad continuada. Esa suposición se está volviendo cada vez más frágil. La confianza debe evaluarse de forma continua, no concederse una sola vez y darse por sentado que perdurará. A medida que el coste de crear una suplantación de identidad convincente sigue disminuyendo, los atacantes ya no necesitan un engaño perfecto. Solo necesitan resultar creíbles una vez para establecer una presencia que pueda mantenerse a lo largo del tiempo.

Por qué el cifrado no es la solución en este caso

Las implicaciones de este cambio van más allá de una sola plataforma. Afectan a cualquier entorno en el que el acceso genere confianza, incluidos los sistemas de comunicación, las herramientas internas y los entornos de datos compartidos. En los sistemas de comunicación, en particular, un acceso comprometido permite a los atacantes actuar desde dentro de las conversaciones de confianza, en lugar de desde fuera.

El cifrado sigue siendo esencial, pero solo resuelve una parte del problema. Protege la información durante su transmisión, pero no determina quién está autorizado a participar, ni impide el uso indebido una vez que se ha obtenido el acceso. En entornos de misión crítica, esta distinción es importante. Proteger el canal no es suficiente si no se puede verificar continuamente la identidad de los propios participantes.

Las organizaciones pueden encontrarse en una situación en la que sus sistemas sean seguros desde el punto de vista técnico, pero vulnerables en la práctica.

Repensar el modelo

Para subsanar esta deficiencia es necesario un cambio de perspectiva. Los modelos de seguridad deben tener en cuenta lo que ocurre una vez concedido el acceso, y no solo cómo se obtiene.

Esto requiere una verificación continua de la identidad; una mayor integración entre los usuarios y los dispositivos de confianza verificados; y un control más detallado de los permisos y el comportamiento. También exige una mayor visibilidad sobre cómo se utilizan los sistemas, de modo que se puedan detectar actividades anómalas incluso cuando procedan de una fuente aparentemente legítima. Esto es especialmente importante en los canales de comunicación de confianza, donde el uso indebido puede pasar desapercibido sin activar las alertas tradicionales.

Estos cambios no eliminan el riesgo de que se produzca una violación de la seguridad, pero reducen la probabilidad de que un único acceso no autorizado dé lugar a un uso indebido prolongado o que pase desapercibido.

La IA como multiplicador de fuerzas

Es tentador presentar la IA como el principal motor de estos retos, pero hacerlo conlleva el riesgo de ocultar el problema subyacente. La IA aumenta la magnitud y la sistematicidad de ciertas técnicas de ataque, pero no altera su objetivo. El objetivo sigue siendo el acceso.

Al centrarse excesivamente en la tecnología, las organizaciones pueden pasar por alto las condiciones que permiten que estos ataques tengan éxito: una gestión deficiente de la identidad, una confianza limitada en los dispositivos y sistemas que conceden un amplio acceso basándose en una verificación mínima. Reforzar estos aspectos es, en última instancia, más importante que intentar restringir las propias herramientas.

¿Qué vendrá después?

A medida que la inteligencia artificial siga evolucionando, sin duda desempeñará un papel importante tanto en las prácticas de seguridad ofensivas como en las defensivas. Esto supone la continuación de una tendencia ya consolidada, en la que ambas partes del espectro de la seguridad adoptan las nuevas tecnologías.

La cuestión más importante es si los modelos utilizados para definir y gestionar la confianza evolucionan al mismo ritmo. Si no es así, la brecha entre la seguridad técnica y la realidad operativa seguirá ampliándose, dejando a las organizaciones expuestas a riesgos difíciles de detectar y aún más difíciles de corregir.

La conclusión no es que la IA introduzca riesgos totalmente nuevos, sino que hace que los ya existentes sean más visibles y urgentes. Los sistemas que dependen en gran medida de la confianza implícita, de verificaciones poco frecuentes o de un acceso con una regulación laxa probablemente se enfrentarán a una presión cada vez mayor a medida que siga bajando el coste de generar intentos de acceso convincentes.

En estos contextos, la eficacia de la seguridad depende menos de si los sistemas pueden ser vulnerados y más de si son fiables en condiciones reales de funcionamiento. Esto resulta especialmente crucial en entornos de comunicación de alta confianza, como la coordinación de respuestas de emergencia, las comunicaciones ejecutivas y las operaciones gubernamentales, donde la validación continua de la identidad del usuario, la integridad del dispositivo y el contexto de acceso es esencial para mantener la seguridad operativa.

La IA no ha cambiado esa ecuación. Lo que ha hecho es que sus puntos débiles sean más difíciles de ignorar.