IA en ciberataques en América Latina

Uno de cada cinco ciberataques en América Latina en el último año fue facilitado por inteligencia artificial, según un estudio de IBM citado por la prensa regional. La cobertura disponible ubica ese uso sobre todo en dos frentes, la suplantación de identidad mediante deepfakes y el malware generado o potenciado con modelos de IA.

¿Cómo se está usando la IA en estos ataques?

La IA se está usando principalmente para imitar voces y rostros con fines de fraude, y para reforzar malware con capacidades generativas, de acuerdo con la cobertura regional citada. En el caso de los ataques que suplantan identidades, la técnica apunta a hacer más verosímiles mensajes, audios o videos falsos.

El mismo paquete de fuentes suma un ejemplo local y una advertencia regulatoria. El medio argentino eltrece reportó la circulación de videos y audios generados con IA que imitaban la voz y el rostro de figuras públicas, entre ellas Marcos Galperín, para promover supuestas inversiones. Esa nota también afirmó que el phishing audiovisual sería más frecuente en Argentina y que casi se habría triplicado en los últimos años, aunque esa comparación no quedó respaldada por una fuente primaria visible en los resultados.

¿Qué problema regulatorio aparece en Argentina?

Argentina aparece en una zona gris regulatoria cuando se cruza el uso de modelos generativos con datos sensibles, en especial genómicos, según un análisis regional publicado en Turing Magazine. Ese trabajo señala que Argentina, Chile y Colombia tienen leyes de protección de datos y normas de bioseguridad, pero que la intersección entre esos marcos y la IA generativa no está cerrada.

La discusión regulatoria local también incluye la respuesta del Estado frente al desarrollo de reglas para IA. Una cobertura de iProfesional indicó que la Agencia de Acceso a la Información Pública creó un programa específico para analizar y regular la IA, con foco en transparencia, sesgos y protección de datos, y que durante 2026 el Estado incorporó formalmente la elaboración de marcos regulatorios sobre tecnologías estratégicas.

¿Qué alertas operativas dejó la discusión sobre IA?

En Cyber.ar 26 se advirtió sobre el uso no controlado de plataformas generativas, conocido como shadow AI, y sobre el riesgo de que empleados compartan datos personales, documentos internos o código fuente sin medir las consecuencias. La respuesta propuesta incluyó políticas de uso, clasificación de información y controles de prevención de pérdida de datos.

Ese diagnóstico encaja con un escenario en el que la IA ya no aparece solo como herramienta de productividad, sino también como vector de fraude, filtración y automatización de ataques. Las fuentes disponibles no registran un caso local nuevo y verificable sobre phishing generativo o deepfakes en Argentina, pero sí muestran que el frente regulatorio y el operativo ya están abiertos.