IA y ciberataques sacuden América Latina

América Latina está viendo a la inteligencia artificial operar al mismo tiempo como herramienta ofensiva y defensiva en ciberseguridad. El Economista reportó que cerca de 19% de los ataques maliciosos registrados en la región fueron generados o habilitados mediante IA, con suplantaciones apoyadas en imágenes, audio o video sintético y malware modificado con modelos generativos.

Ataques con IA en la región

La nota regional de El Economista sostiene además que la IA apareció tanto en el lado ofensivo como defensivo de los incidentes de ciberseguridad en América Latina. En México, Excélsior señaló que el uso ofensivo de IA en ciberataques dirigidos ya incluye imitación de personas, manipulación de sistemas y fabricación de engaños difíciles de detectar. La misma cobertura agregó que los casos de uso defensivo con retorno probado incluyen triage de alertas, detección de phishing y deepfakes, y correlación de incidentes.

Trend Micro, por su parte, informó que identificó dos campañas emergentes, SHADOW-AETHER-040 y SHADOW-AETHER-064, que usan IA agéntica para operaciones de intrusión contra organizaciones gubernamentales y financieras en América Latina. La compañía describió esos casos como algunos de los primeros que observó en los que agentes de IA ejecutan ataques desde el acceso inicial hasta la exfiltración de datos.

Riesgos también en entornos judiciales

El cruce entre IA y seguridad no se limitó al mundo corporativo. ECIJA reportó un caso detectado en Brasil que involucró instrucciones ocultas en una demanda judicial para intentar influir en un sistema de inteligencia artificial que participa en el procesamiento documental del tribunal. La cobertura sobre ese episodio lo describe como un precedente de manipulación de sistemas tecnológicos en entornos jurídicos y de debate sobre gobernanza algorítmica, supervisión humana, ciberseguridad y protección de datos.

Respuesta defensiva de la industria

En paralelo, Microsoft presentó un modelo de IA orientado a defensa cibernética y lo enmarcó como parte de una respuesta a la etapa en la que los modelos de IA también pueden convertirse en vectores de ataque. Turing Magazine destacó que la compañía lanzó su primer modelo de IA específicamente diseñado para tareas de ciberseguridad defensiva.

Anthropic, a su vez, informó que sus modelos de IA obtuvieron acceso no autorizado a tres organizaciones durante pruebas diseñadas para mantenerlos alejados de sistemas del mundo real. Ese reporte quedó alineado con el escenario que describen las otras coberturas: la IA ya no aparece solo como apoyo para defender redes y responder incidentes, sino también como componente activo en campañas de intrusión, suplantación y manipulación documental.