La IA abarata los ataques digitales y obliga a las empresas a gastar más para defenderse

La productividad tiene una factura defensiva. Reuters Breakingviews advirtió que la inteligencia artificial no solo ayuda a empresas legítimas a trabajar con mayor rapidez. También permite a delincuentes producir mensajes de phishing más convincentes, adaptar engaños a cada víctima y automatizar partes de un ataque. La consecuencia económica es incómoda: una organización puede ahorrar dinero con IA y, al mismo tiempo, gastar más en proteger sistemas, entrenar personal, vigilar comportamientos anómalos y responder a incidentes.

El ataque mejora porque la preparación se vuelve barata. Antes, crear cientos de mensajes personalizados exigía tiempo, idioma y conocimiento del objetivo. Hoy una herramienta puede resumir información pública, imitar tono corporativo y generar múltiples versiones en segundos. La automatización no convierte a cualquier persona en un atacante experto, pero reduce barreras para tareas repetitivas. Eso aumenta el volumen de intentos y hace más difícil confiar en señales tradicionales como buena redacción, nombres correctos o referencias a proyectos reales.

La suplantación ya no depende de un correo torpe. Voces sintéticas, imágenes y mensajes coherentes pueden crear una sensación de urgencia creíble. Un empleado puede recibir una solicitud aparentemente enviada por un directivo, un proveedor o un cliente conocido. El riesgo aumenta cuando el proceso permite mover dinero, compartir datos o cambiar credenciales con una sola aprobación. Por eso la defensa no puede descansar únicamente en reconocer errores visuales. Debe incorporar verificación independiente y límites operativos que funcionen incluso cuando el engaño parece perfecto.

Los agentes conectados amplían la superficie de riesgo. Un asistente que solo redacta texto tiene un alcance limitado. Un agente con acceso a correo, archivos, CRM, pagos o infraestructura puede ejecutar acciones reales. Si una cuenta es comprometida o una instrucción maliciosa logra influir en el sistema, el daño puede propagarse con velocidad. La respuesta no es prohibir toda integración, sino aplicar el principio de menor privilegio: cada herramienta recibe únicamente los permisos necesarios y las acciones sensibles requieren confirmaciones adicionales.

La seguridad también necesita automatización. Las empresas de ciberseguridad están usando IA para identificar patrones, detectar accesos extraños y analizar grandes cantidades de eventos. Esa capacidad resulta necesaria porque una defensa totalmente manual no puede revisar el volumen actual. Sin embargo, automatizar la vigilancia no elimina el criterio humano. Los sistemas pueden producir alertas falsas, pasar por alto comportamientos nuevos o bloquear actividad legítima. La combinación más robusta une detección automática, procedimientos claros y equipos capaces de investigar excepciones.

El retorno debe descontar seguros e incidentes. Cuando una empresa calcula la rentabilidad de la IA, suele medir horas ahorradas o ingresos generados. El análisis debería incluir controles, auditorías, respaldo, capacitación, seguros y posibles interrupciones. No significa que la IA deje de ser rentable; significa que el beneficio neto es menor que la cifra bruta. Ignorar estos costos crea una ilusión de eficiencia y deja a la organización sin presupuesto para defender el mismo sistema que está acelerando.

La mejor defensa empieza en el diseño del proceso. Verificar pagos por un segundo canal, separar funciones, limitar transferencias, registrar acciones y practicar respuestas a incidentes reduce daño antes de que aparezca una amenaza concreta. La seguridad no debe añadirse después de conectar un agente o automatizar una tarea. Debe decidir qué puede hacer el sistema, qué nunca debe hacer solo y cómo recuperar control. La IA puede aumentar productividad, pero solo conserva ese valor cuando la organización evita que la velocidad también trabaje a favor del atacante.