¿Abrirías la puerta de tu casa si la voz del otro lado sonara exactamente como la de un compañero, un proveedor o tu propio banco? Eso es lo que empieza a pasar en muchas empresas: el engaño ya no llega torpe ni lleno de errores, sino pulido, creíble y a tiempo.
Un estudio de Proofpoint revela el hallazgo central: la inteligencia artificial está haciendo más efectivos los ataques de ransomware, el secuestro digital de sistemas y datos para pedir dinero a cambio. De hecho, el 65% de las empresas afectadas considera que la IA mejoró la eficacia de estos ataques.
En España, el mecanismo muestra un matiz propio. La efectividad de los ataques potenciados por IA llega al 52%, por debajo de otros países, pero el robo de información confidencial sube al 58%. Es decir, el golpe no siempre busca apagar toda la fábrica: a veces alcanza con llevarse la pieza clave.
La clave no está en que el ransomware haya cambiado de esencia, sino en su cableado de entrada. La IA facilita el phishing (correos falsos muy convincentes), la suplantación de identidad y el robo de credenciales (usuarios y contraseñas). Así, los atacantes entran antes, mejor y con menos ruido.
Además, el objetivo también se movió. El cifrado total de sistemas ya no es siempre la central del negocio criminal. Primero roban identidades, contraseñas y documentos. Después negocian con varias palancas a la vez: bloquear equipos, amenazar con publicar datos o vender esa información en otros mercados.
El nuevo engranaje de la extorsión
Ese cambio tiene un impacto concreto. Aproximadamente la mitad de las empresas españolas afectadas paga rescates, pese a las recomendaciones oficiales de no hacerlo. Y más del 35% de quienes pagan termina enfrentando una segunda extorsión, una señal de que el modelo pasó de un cobro único a una presión continua.
En otras palabras, ya no se trata solo de recuperar archivos. Se trata de frenar una cadena de amenazas. Si los delincuentes ya copiaron la información antes de cifrarla, el pago no siempre apaga el problema. A veces apenas compra tiempo.
El estudio también subraya que los ataques se centran cada vez más en las personas y en las comunicaciones de confianza. En España, la interacción del usuario como factor de evasión de controles es del 30%, mientras que en países como Japón, India y Singapur ronda el 50%.
Ese dato revela una oportunidad. Si el atacante entra por la conversación, la defensa también debe reforzar esa puerta. Proteger credenciales, verificar pedidos inusuales y desconfiar de mensajes urgentes se vuelve tan importante como tener antivirus o copias de seguridad.
Una carrera sin pausa
La ciberseguridad usa IA desde hace años, tanto para detectar patrones como para responder más rápido. Pero el cibercrimen corre sin límites éticos ni legales y mueve más de 10,5 billones de dólares anuales, según el Foro Económico Mundial. En términos económicos, sería una potencia global.
Por eso el ransomware sigue siendo una de las amenazas más relevantes y no está en declive. La IA no inventó este delito, pero sí afinó sus engranajes: mejoró el correo de entrada, la calidad del engaño y la capacidad de exprimir cada acceso robado.
El hallazgo de fondo es simple: la tecnología no solo protege, también puede volver más preciso el ataque.
Frente a ese escenario, la defensa más útil quizá no sea imaginar hackers lejanos, sino revisar la rutina diaria. Un mensaje convincente, una contraseña reutilizada o un archivo abierto a las apuradas pueden ser ese pequeño cable suelto que deja a oscuras toda una operación. Y hoy, más que nunca, cerrar esa caja eléctrica a tiempo sigue siendo la pieza clave.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
