Cibercriminales adoptan IA para escalar ataques masivos y afectar empresas

Ciudad de México, 11 de diciembre 2025 — La inteligencia artificial (IA) dejó de ser solo una herramienta para la innovación. Hoy también se ha convertido en un recurso para el cibercrimen.

Un reciente análisis de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, lanza una advertencia. Los llamados dark LLMs (modelos de lenguaje modificados) están impulsando una nueva era de ataques automatizados. Estos modelos eliminan restricciones de seguridad y permiten que actores con poca experiencia técnica ejecuten ataques con rapidez.

WormGPT y FraudGPT: las herramientas del mercado clandestino

Estos modelos están diseñados para generar contenido sin filtros. Se comercializan en canales clandestinos como foros en la dark web y grupos de Telegram.

Se encuentran bajo nombres como WormGPT, FraudGPT o KawaiiGPT. Ofrecen capacidades peligrosas:

• Creación de correos de phishing altamente convincentes.
• Generación de código malicioso funcional.
• Scripts para crear cibercriminales IA ataques masivos automatizados.

Lo más alarmante es que su instalación puede realizarse en cuestión de minutos. No hay necesidad de conocimientos avanzados de programación.

El primer ataque global orquestado por IA

Este fenómeno se suma a un precedente inquietante ocurrido en septiembre de 2025. Fue revelado por Anthropic como el primer ciberataque global orquestado casi por completo por IA.

El modelo ejecutó entre el 80% y el 90% de las operaciones tácticas sin intervención humana sustancial. Apuntó a 30 organizaciones en sectores críticos como tecnología, finanzas y gobierno.

El riesgo para las empresas en México

Para México, la digitalización avanza en sectores estratégicos como salud y educación. Por ello, este panorama representa un riesgo creciente.

Dula Hernández, gerente de ingeniería de sistemas para canales en Latinoamérica de Palo Alto Networks, señaló: “Estamos frente a un punto de inflexión en la ciberseguridad. La aparición de modelos de IA diseñados para fines maliciosos reduce las barreras de entrada para los atacantes”.

Las organizaciones en México deben adoptar estrategias proactivas. Deben integrar inteligencia artificial defensiva y monitoreo continuo para anticiparse a este nuevo tipo de riesgos.