LA IA, UN ARMA DE DOBLE FILO

La inteligencia artificial (IA) ha dejado de ser una promesa futurista para convertirse en una herramienta cotidiana, pero su avance vertiginoso también ha abierto la puerta a nuevas y sofisticadas amenazas. Expertos en ciberseguridad advierten que los delincuentes están aprovechando el poder de la IA para orquestar ciberataques más rápidos, eficientes y devastadores, poniendo en jaque la seguridad de empresas y datos personales en México.

La firma de ciberseguridad Kaspersky ha encendido las alarmas, señalando que grupos criminales ya emplean herramientas de IA para comprometer cuentas administrativas y sustraer información sensible de instituciones en cuestión de minutos. Este fenómeno, que antes tomaba horas o incluso días, ahora se ejecuta a una velocidad alarmante, permitiendo a los atacantes adaptarse en tiempo real a las defensas de las redes.

Claudio Martinelli, director general para las Américas en Kaspersky, explicó que si bien la IA revoluciona la velocidad y coordinación de las intrusiones, las técnicas subyacentes siguen siendo las conocidas: robo de contraseñas, explotación de vulnerabilidades y extracción de datos. La diferencia radica en la escala y la rapidez con la que ahora se ejecutan.

EL TERRENO MEXICANO, UN BLANCO FÁCIL

En México, la situación es particularmente preocupante. Durante un monitoreo de apenas siete semanas en el primer semestre de 2026, la firma IQSEC documentó un total de 116 víctimas y 101 filtraciones de datos. Estos incidentes afectaron a 26 entidades federativas y abarcaron 11 sectores económicos distintos, demostrando la amplia penetración de estas amenazas.

Guillermo Garza, CEO de Ozaru y Púrpura AI, una firma especializada en IA aplicada al entorno laboral, enfatiza que el principal motor de este crecimiento masivo de ciberataques no es la IA actuando por sí sola, sino la capacidad de individuos con conocimientos técnicos y malas intenciones para utilizarla con fines maliciosos. "Es mucho más probable que una persona con conocimientos tecnológicos utilice la IA con fines maliciosos, que la propia IA actúe por sí sola para causar daño", afirmó.

El análisis de 13 mil archivos reveló la mención de grandes corporativos como Amazon, American Express, diversas instituciones bancarias (Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, INVEX, Santander, Scotiabank) y tiendas departamentales (Liverpool, Sam’s Club, Sears, Suburbia, Banco Walmart, Credomatic, IXE, Sanborns, C&A, Soriana). Si bien la presencia de estos nombres no confirma una intrusión directa en todos los casos, sí evidencia la magnitud del alcance de las bases de datos comprometidas o en riesgo.

CASOS RECIENTES Y LA EXPOSICIÓN DE DATOS

Recientemente, casos como el de Grupo Xcaret y Aeroméxico han puesto de manifiesto la vulnerabilidad. Xcaret admitió que una falla en su sistema permitió la extracción de información de aproximadamente 8,300 clientes, mientras que Aeroméxico reconoció la sustracción de datos de sus usuarios. Estos incidentes exponen a los clientes a riesgos de suplantación de identidad y fraude.

La gravedad del problema se extiende a otros ámbitos. La Secretaría Anticorrupción y Buen Gobierno también ha investigado la presunta venta de 12.9 millones de registros personales, supuestamente atribuidos a centros de contacto. Esto subraya cómo la información personal se ha convertido en una mercancía en el mercado negro digital.

LA EVOLUCIÓN IMPARABLE DE LA AMENAZA

Fidel Delgado, coordinador de Ciberseguridad, Análisis de Datos y Forense en Salles Sainz Grant Thornton, coincide en que la IA está facilitando actividades de suplantación que culminan en mercados ilegales. "La IA obviamente se convirtió en una herramienta para todos nosotros, pero también para los ciberdelincuentes", señaló.

El verdadero peligro, según los expertos, reside en la rápida evolución de la tecnología y su accesibilidad para actores malintencionados. Los modelos de IA más avanzados están superando las barreras de seguridad diseñadas para entornos controlados, y los ciberdelincuentes están explotando esta brecha para atacar a las empresas.

LA FALTA DE INVERSIÓN, EL TALÓN DE AQUILES

Una de las causas fundamentales de esta creciente vulnerabilidad es la percepción de la ciberseguridad como un gasto en lugar de una inversión estratégica. Muchas compañías destinan presupuestos insuficientes para la protección de sus sistemas, optando incluso por versiones gratuitas de antivirus que no ofrecen la defensa adecuada contra amenazas avanzadas como el ransomware o el phishing.

Delgado recomienda a las empresas fortalecer sus filtros de seguridad, especialmente cuando delegan el manejo de datos de clientes a proveedores externos. Además, es crucial contar con planes de respuesta ante incidentes y establecer mecanismos que garanticen la continuidad operativa incluso si los servidores resultan comprometidos.

El desafío actual consiste en cerrar la brecha entre el avance de los modelos de IA y la capacidad de las empresas para protegerse. Las tecnologías de contención y defensa no avanzan a la misma velocidad que los modelos de IA más sofisticados, dejando a muchas organizaciones expuestas a riesgos sin precedentes.

IMPLICACIONES Y RECOMENDACIONES

La IA está transformando la forma en que operan los ciberdelincuentes, haciendo que los ataques sean más rápidos, sigilosos y difíciles de detectar. Esto exige una reevaluación urgente de las estrategias de ciberseguridad en el sector empresarial mexicano.

Las empresas deben invertir en soluciones de seguridad robustas, capacitar a su personal en la identificación de amenazas y fomentar una cultura de ciberconciencia. La colaboración entre el sector público y privado también será fundamental para desarrollar marcos regulatorios y estrategias conjuntas que mitiguen el impacto de estos ataques.

La falta de inversión en ciberseguridad no solo pone en riesgo la información de las empresas, sino también la de millones de ciudadanos. La suplantación de identidad y el fraude financiero son solo algunas de las consecuencias directas que pueden afectar la vida de las personas.

En conclusión, la IA ha democratizado las herramientas para el cibercrimen, elevando el nivel de amenaza. Las empresas mexicanas deben actuar con celeridad para fortalecer sus defensas, entendiendo que la ciberseguridad es una inversión indispensable para la supervivencia y el crecimiento en la era digital.