El lado oscuro de la IA: las tres amenazas cibernéticas que crecieron en 2026 y preocupan para 2027

La inteligencia artificial no solo impulsó la productividad en 2026: también abrió la puerta a una nueva generación de ciberdelincuentes. El phishing personalizado, los deepfakes y los ataques automatizados se multiplicaron, y tres tendencias marcarán el rumbo de la seguridad informática en 2027.

Mario Micucci, especialista de ESET, explicó que la IA se convirtió en un vector crítico dentro del universo delictivo. “La disponibilidad masiva de modelos generativos y agentes autónomos perfeccionó las capacidades ofensivas”, señaló.

¿Cómo la IA reduce las barreras de entrada al ciberdelito?

Los atacantes ya preparan campañas de phishing a medida, crean contenido sintético realista y automatizan fases enteras de una intrusión. Los agentes autónomos, programas que encadenan acciones sin intervención humana, pueden reconocer objetivos, buscar vulnerabilidades y evadir defensas.

Una campaña que antes requería especialistas y horas hoy se organiza con instrucciones simples. La IA también genera mensajes fraudulentos con menos errores y profundiza el realismo de los deepfakes. El cambio más relevante: multiplicar los ataques con inversión reducida.

Pero el riesgo no es solo externo. La adopción de IA sin controles en las empresas puede derivar en problemas legales, daños reputacionales y decisiones basadas en información poco confiable.

Ransomware: nuevas formas de extorsión con IA

El ransomware mantiene su rentabilidad, especialmente en América Latina, bajo el modelo RaaS (Ransomware-as-a-Service). Algunas bandas experimentan con IA generativa para producir malware más ofuscado y coordinar ataques con ingeniería social avanzada.

La automatización también interviene en la extorsión: los delincuentes segmentan la publicación de archivos robados, amenazan a clientes de la víctima y generan contenido falso para aumentar la presión. Incluso las negociaciones de rescate podrían apoyarse en sistemas que analizan respuestas y ajustan mensajes.

“El ransomware no desaparecerá: seguirá reinventándose”, afirmó Micucci. El resultado proyectado es un ecosistema criminal más fragmentado, con ataques veloces y difícil atribución.

Regulaciones: de los principios a los controles concretos

La discusión sobre la IA ingresa en una etapa práctica. El AI Act de la Unión Europea exige trazabilidad del contenido sintético, etiquetado de materiales generados por IA y restricciones para aplicaciones de alto riesgo, como biometría o manipulación emocional.

Las empresas latinoamericanas enfrentarán mayores exigencias para garantizar la integridad de la información procesada por IA. Las auditorías de proveedores, la supervisión humana y los protocolos de respuesta ante incidentes serán centrales.

“La convergencia entre IA, automatización, ransomware y nuevas regulaciones define un escenario donde la complejidad aumenta, pero también las oportunidades para fortalecer la resiliencia”, advirtió Micucci. Y concluyó: “La seguridad no es un destino, sino un proceso continuo de adaptación. Los desafíos del futuro serán, ante todo, desafíos humanos”.