Los ataques con IA pasaron de la fase experimental al despliegue criminal rutinario
Los ataques con IA pasaron de la fase experimental al despliegue criminal rutinario, según Check Point, al evidenciarse que ya no son casos aislados. El informe de Check Point Research describe un episodio entre finales de diciembre de 2025 y mediados de febrero de 2026, en el que un único operador civil comprometió de forma continuada nueve agencias gubernamentales mexicanas. La intrusión empleó más de 5.000 comandos automatizados en paralelo, usando dos sistemas de IA comerciales: uno para explotación en vivo y otro para procesar datos extraídos. Se accedió a registros fiscales, datos del registro civil, expedientes médicos e infraestructura electoral. Check Point señala un cambio de vectores: en lugar de intentar evadir filtros conversacionales, los atacantes modifican archivos de configuración que las IA leen al arrancar, alterando el comportamiento del modelo incluso en máquinas de desarrolladores. El riesgo se extiende mediante “cibercrimen como servicio” en plataformas como EvilTokens, que empaqueta cadenas para phishing adaptado, extracción masiva de datos y presión multicanal para transferencias bancarias.
