La inteligencia artificial no solo está transformando el mercado laboral, sino que se ha convertido en el arma principal de los ciberdelincuentes para vulnerar la seguridad de las instituciones.

Según informes recientes, la capacidad de estas herramientas para automatizar ataques y explotar vulnerabilidades está poniendo en jaque a los servicios de inteligencia y a las fuerzas de seguridad, que ven cómo sus defensas tradicionales se vuelven insuficientes ante la velocidad de la IA ofensiva.

Un ejemplo alarmante ocurrió este verano, cuando un menor de 17 años logró acceder a los datos personales de 5.000 ciudadanos tras hackear el portal de una empresa pública española.

El joven utilizó modelos comerciales de inteligencia artificial para identificar y explotar una brecha de seguridad, un hecho que, aunque fue reportado por su propio progenitor, evidenció la facilidad con la que cualquier usuario con acceso a estas herramientas puede comprometer la privacidad de miles de personas.

La amenaza se extiende a niveles mucho más complejos.

Bandas criminales especializadas están utilizando la IA para burlar los sistemas de verificación de identidad de bancos e instituciones financieras.

Mediante técnicas de 'prueba de vida', los atacantes logran engañar a los sistemas de reconocimiento facial, haciendo creer a los algoritmos que una grabación es una persona real, lo que facilita el fraude y la suplantación de identidad.

La Agencia Española de Protección de Datos (AEPD) ha advertido que el uso de agentes de IA por parte de los delincuentes permite reducir drásticamente los tiempos de intrusión.

Este cambio de paradigma obliga a las instituciones a replantearse sus medidas de seguridad, ya que la automatización de los ataques permite realizar barridos constantes en busca de fallos en los sistemas digitales de la administración.

El informe de IBERIFIER sobre los riesgos electorales también destaca cómo la IA generativa ha multiplicado la sofisticación de la desinformación y el fraude financiero.

La clonación de voz y la manipulación de vídeo se utilizan ahora para suplantar a figuras públicas y periodistas, creando un entorno donde la veracidad de la información es cada vez más difícil de comprobar para el ciudadano medio.

Ante este escenario, la respuesta de las instituciones parece ir siempre un paso por detrás.

La falta de una regulación efectiva y la velocidad a la que evolucionan los modelos de IA dejan a los ciudadanos expuestos a una nueva era de ciberataques donde la privacidad y la seguridad de los datos personales son los principales activos en riesgo.