{"id":2129,"date":"2026-07-30T20:45:50","date_gmt":"2026-07-30T20:45:50","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2129"},"modified":"2026-07-30T20:45:50","modified_gmt":"2026-07-30T20:45:50","slug":"incursion-en-el-nuevo-ecosistema-cibercriminal-impulsado-por-la-ia","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2129","title":{"rendered":"Incursi\u00f3n en el nuevo ecosistema cibercriminal impulsado por la IA"},"content":{"rendered":"\n

La inteligencia artificial (IA) lleva tiempo formando parte del arsenal de los ciberdelincuentes, pero su papel ha cambiado radicalmente.\u00a0Ya no act\u00faa como un simple apoyo para mejorar ataques, ahora es el motor de una nueva etapa de la cibercriminalidad.\u00a0<\/strong>As\u00ed lo pone de manifiesto el informe\u00a0\u00abWeaponized AI: Inside the criminal ecosystem fuelling the fifth wave of cybercrime\u00bb<\/em>, elaborado por Group-IB, que describe c\u00f3mo los actores maliciosos est\u00e1n utilizando la IA para automatizar, abaratar y escalar ataques con una facilidad sin precedentes.
<\/a><\/p>\n\n\n\n

Los datos del informe son elocuentes. Entre 2019 y 2025, las menciones a la inteligencia artificial en foros de la dark web crecieron un 371%, y las respuestas a estos hilos aumentaron hasta un 1199%, un claro indicador de la adopci\u00f3n acelerada de esta tecnolog\u00eda por parte de los ciberdelincuentes.<\/p>\n\n\n\n

\u00abEn la actualidad, los atacantes est\u00e1n industrializando la IA, convirtiendo habilidades que antes eran especializadas \u2013como la persuasi\u00f3n, la suplantaci\u00f3n de identidad o el desarrollo de malware\u2013 en servicios bajo demanda accesibles para cualquiera\u00bb<\/strong><\/em>, advierte Group-IB.<\/p>\n\n\n\n

La consecuencia directa de esta evoluci\u00f3n es un ecosistema criminal m\u00e1s profesionalizado, m\u00e1s accesible y mucho m\u00e1s dif\u00edcil de rastrear. Seg\u00fan Group\u2011IB, la IA ya no solo amplifica las capacidades de los atacantes, sino que redefine la forma misma en la que se planifican y ejecutan los delitos digitales. Lo que antes requer\u00eda conocimientos t\u00e9cnicos avanzados o semanas de preparaci\u00f3n, ahora puede adquirirse como un servicio, ejecutarse en minutos y escalarse a miles de v\u00edctimas simult\u00e1neamente.<\/p>\n\n\n\n

LLMs oscuros: el nuevo software delictivo<\/h2>\n\n\n\n

Uno de los fen\u00f3menos m\u00e1s preocupantes es la proliferaci\u00f3n de los llamados dark LLMs<\/strong>, modelos de lenguaje sin restricciones \u00e9ticas espec\u00edficamente dise\u00f1ados para actividades il\u00edcitas. Estas herramientas, alojadas en servidores propios para evitar el rastreo, se comercializan como servicios de suscripci\u00f3n, con precios que oscilan entre los 30 y los 200 d\u00f3lares mensuales.<\/strong><\/p>\n\n\n\n

Estos modelos permiten generar c\u00f3digo malicioso, redactar campa\u00f1as de phishing altamente personalizadas, automatizar campa\u00f1as maliciosas o identificar vulnerabilidades explotables. Group-IB ha identificado al menos a tres proveedores activos que ofrecen LLM oscuros, que cuentan con una base de clientes que supera los 1.000 usuarios. Seg\u00fan la compa\u00f1\u00eda, los dark LLMs se han convertido en parte de la \u00abinfraestructura b\u00e1sica\u00bb del crimen digital<\/strong>, constituyendo un salto cualitativo respecto a los primeros intentos de manipular chatbots comerciales.<\/p>\n\n\n\n

Jailbreaks<\/em> y explotaci\u00f3n de modelos leg\u00edtimos<\/h2>\n\n\n\n

Junto a la proliferaci\u00f3n de los LLMs oscuros, el informe documenta un auge del mercado de t\u00e9cnicas de jailbreaking<\/em>, que permiten que modelos de lenguaje leg\u00edtimos generen contenido prohibido, inseguro o malicioso.<\/p>\n\n\n\n

Este tipo de paquetes se venden por 30 d\u00f3lares e incluyen gu\u00edas para eludir los mecanismos de protecci\u00f3n de plataformas de IA ampliamente conocidas, as\u00ed como plantillas reutilizables. <\/strong>Group-IB constat\u00f3 que, a finales del tercer trimestre de 2025, el volumen de estas publicaciones casi igualaba el total de todo 2024, centradas principalmente en ChatGPT y modelos de OpenAI.<\/p>\n\n\n\n

Deepfakes como servicio: kits de identidad sint\u00e9tica por 5 d\u00f3lares<\/h2>\n\n\n\n

Otro de los pilares de esta quinta ola de la ciberdelincuencia es la explosi\u00f3n del <\/strong>deepfake-as-a-service. Group-IB ha detectado un mercado floreciente de \u00abkits de identidad sint\u00e9tica\u00bb<\/strong> que ofrecen actores de v\u00eddeo generados por IA, voces clonadas e incluso conjuntos de datos biom\u00e9tricos por tan solo 5 d\u00f3lares.<\/strong><\/p>\n\n\n\n

Los atacantes necesitan apenas 10 segundos de audio para clonar voces convincentes y ejecutar estafas basadas en la suplantaci\u00f3n de identidad, tanto a nivel personal como corporativo. Solo entre enero y agosto de 2025, se identificaron m\u00e1s de 8.000 intentos de fraudes con deepfakes, que en el segundo trimestre del a\u00f1o causaron unas p\u00e9rdidas de 347 millones de d\u00f3lares.<\/strong><\/p>\n\n\n\n

Phishing automatizado y call centers fraudulentos<\/h2>\n\n\n\n

La IA tambi\u00e9n est\u00e1 redefiniendo el phishing. <\/strong>Herramientas como SpamGPT funcionan como agentes aut\u00f3nomos capaces de generar correos, p\u00e1ginas falsas y mensajes personalizados para cada v\u00edctima. En paralelo operan los call centers fraudulentos<\/strong>, que integran voces sint\u00e9ticas, an\u00e1lisis en tiempo real y sistemas de coaching para operadores humanos, lo que incrementa la credibilidad de las estafas.<\/p>\n","protected":false},"excerpt":{"rendered":"

La inteligencia artificial (IA) lleva tiempo formando parte del arsenal de los ciberdelincuentes, pero su papel ha cambiado radicalmente.\u00a0Ya no act\u00faa como un simple apoyo para mejorar ataques, ahora es…<\/p>\n","protected":false},"author":1,"featured_media":2130,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2129"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2129\/revisions"}],"predecessor-version":[{"id":2131,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2129\/revisions\/2131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2130"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}