Un correo perfectamente redactado imitando el estilo habitual de un directivo. Una llamada telefónica realizada con una voz aparentemente conocida. Una videoconferencia en la que el interlocutor parece ser quien asegura ser. Un candidato con experiencia, documentación y perfil profesional aparentemente impecables.
Hasta hace relativamente poco, estas señales proporcionaban cierto grado de confianza. La inteligencia artificial está empezando a romper esa certeza.
La capacidad para generar voces, vídeos, identidades y comunicaciones convincentes está proporcionando a los ciberdelincuentes herramientas que permiten automatizar y escalar ataques que anteriormente exigían tiempo, conocimientos técnicos y recursos considerablemente mayores.
El resultado es un cambio profundo para la ciberseguridad empresarial. Proteger redes y dispositivos continúa siendo fundamental, pero ya no resulta suficiente. Las organizaciones necesitan empezar a proteger también algo mucho más intangible: la confianza digital.
Esta es una de las principales advertencias del informe anual Seguridad de IA 2026 de Check Point Research, que identifica el uso de inteligencia artificial en prácticamente todas las fases de los ciberataques modernos.
La inteligencia artificial está democratizando el cibercrimen
Tradicionalmente, desarrollar malware, investigar vulnerabilidades o preparar campañas sofisticadas de fraude requería conocimientos especializados.
La IA ofensiva está reduciendo esa barrera de entrada.
Según Check Point Research, los ciberdelincuentes están empleando inteligencia artificial desde las primeras fases de reconocimiento hasta el desarrollo de malware, investigación de vulnerabilidades, robo de credenciales, phishing y actividades posteriores a una intrusión.
La consecuencia es doble. Por una parte, determinadas tareas que antes necesitaban días pueden completarse ahora en minutos. Por otra, actores con menor preparación técnica pueden ejecutar operaciones mucho más sofisticadas gracias a herramientas automatizadas.
Para las empresas esto significa enfrentarse potencialmente a un mayor volumen de ataques y a amenazas progresivamente más personalizadas.
El phishing empieza a conocer demasiado bien a sus víctimas
Uno de los mejores ejemplos se encuentra en la evolución del phishing con inteligencia artificial.
Las tradicionales campañas masivas caracterizadas por mensajes genéricos, traducciones deficientes o errores fácilmente reconocibles están dando paso a sistemas capaces de personalizar el engaño.
Check Point Research menciona el caso de EvilTokens, una plataforma que integra inteligencia artificial directamente en campañas de phishing. El sistema puede analizar bandejas de entrada robadas utilizando grandes modelos de lenguaje para elaborar fraudes personalizados que imitan el estilo de comunicación del usuario.
El ataque puede resultar así considerablemente más convincente. La IA también está llegando a la voz. Plataformas de fraude como ATHR permiten automatizar llamadas dirigidas a obtener credenciales sin necesidad de intervención humana directa.
El problema para las empresas resulta evidente: muchas de las señales que durante años hemos enseñado a los empleados a utilizar para identificar un fraude pueden perder efectividad.
El nuevo objetivo de los atacantes es la propia IA
Existe además una segunda dimensión del problema.
Las empresas están incorporando inteligencia artificial en correos electrónicos, navegadores, herramientas colaborativas y entornos de desarrollo. Y cuanto más integrada se encuentra la tecnología en la actividad corporativa, más atractiva resulta para los atacantes.
Check Point identifica dos grandes categorías de riesgo. La primera incluye amenazas específicamente relacionadas con la IA, como la inyección de prompts (prompt injection), el envenenamiento de memoria o el abuso de configuraciones.
La segunda resulta más familiar: vulnerabilidades tradicionales de software aplicadas ahora a sistemas de inteligencia artificial que pueden disponer de permisos elevados y acceso a información corporativa.
Esto introduce un cambio importante. La empresa no solo debe protegerse mediante IA. También necesita proteger su IA.
15.300 instrucciones maliciosas escondidas en páginas web
La prompt injection permite visualizar la dimensión de este nuevo escenario.
La técnica consiste, simplificando, en introducir instrucciones diseñadas para alterar el comportamiento de un sistema de inteligencia artificial.
Y ya no estamos únicamente ante un riesgo teórico. Los investigadores de Check Point identificaron aproximadamente 15.300 cargas de prompt injection indirecto escondidas en páginas web públicas.
Lo más llamativo es que el 70% estaba incrustado en HTML no visible para las personas. Es decir, un usuario podría acceder a una página aparentemente normal mientras el sistema de IA que interactúa con ese contenido procesa instrucciones ocultas.
La evolución también está siendo rápida. La telemetría de Check Point Research registró un incremento cercano a cinco veces en las detecciones de cargas maliciosas extensas entre marzo y mayo de 2026.
Los agentes de IA abren una nueva cadena de suministro
El auge de los agentes de inteligencia artificial introduce otro frente.
Estos sistemas pueden conectarse con diferentes herramientas, aplicaciones y fuentes de información para ejecutar acciones. Esa capacidad amplía enormemente sus posibilidades empresariales, pero también aumenta el número de dependencias que deben protegerse.
Check Point utiliza el concepto de «cadena de suministro de agentes», integrada por servidores MCP, complementos y catálogos de extensiones y funciones para inteligencia artificial.
Los resultados de su investigación son significativos.
Tras revisar 10.000 servidores MCP, los investigadores encontraron debilidades de seguridad en el 40%.
Además, al analizar 46.500 paquetes de software detectaron 428 casos en los que los desarrolladores habían expuesto involuntariamente archivos de configuración sensibles de IA con credenciales activas.
Para los responsables tecnológicos, el mensaje resulta familiar a otro problema histórico de la ciberseguridad: una organización puede proteger correctamente sus propios sistemas y continuar expuesta debido a una vulnerabilidad situada dentro de su cadena de dependencias.
Deepfakes: cuando ver y escuchar deja de ser suficiente
Pero posiblemente el cambio más complejo no sea puramente técnico. Durante décadas hemos construido nuestra confianza alrededor de determinados indicadores de identidad. Reconocemos una voz. Vemos un rostro. Revisamos un documento. Mantenemos una videollamada.
La proliferación de clones de voz, vídeos deepfake y personas sintéticas está debilitando progresivamente el valor de estas comprobaciones.
Según el informe, estas tecnologías permiten automatizar estafas de inversión y operaciones de suplantación a gran escala.
La consecuencia para una organización puede ser importante.
Un proceso empresarial que autoriza una operación porque alguien reconoce telefónicamente la voz de un responsable financiero puede necesitar nuevos controles. Lo mismo ocurre con determinados procedimientos de identificación remota o verificaciones realizadas mediante vídeo.
La identidad digital empieza a necesitar múltiples pruebas independientes.
El riesgo de contratar a un empleado que no existe
La situación adquiere otra dimensión cuando las identidades sintéticas consiguen atravesar los procesos de contratación.
Check Point Research destaca operaciones atribuidas a actores norcoreanos que utilizan identidades y perfiles generados mediante IA para conseguir empleos legítimos en compañías occidentales.
Una vez contratados, obtienen acceso a las redes corporativas y a los entornos cloud de la organización. La amenaza transforma el proceso de selección en una cuestión de ciberseguridad.
Recursos Humanos deja de encontrarse al margen de la estrategia defensiva. Verificar correctamente quién se incorpora a la organización puede resultar tan importante como comprobar las credenciales digitales que utiliza posteriormente.
Los denominados «empleados sintéticos» ilustran así hasta dónde puede llegar la crisis de confianza provocada por la inteligencia artificial.
Las empresas utilizan más IA de la que probablemente controlan
Existe, finalmente, una brecha entre adopción y seguridad.
Las organizaciones utilizan una media de diez aplicaciones de IA al mes, según los datos recogidos por Check Point. Al mismo tiempo, las interacciones consideradas de alto riesgo con inteligencia artificial se han duplicado durante el último año.
La velocidad de implantación está superando a los mecanismos de gobierno. Y aquí aparece una cuestión especialmente importante para los comités de dirección.
Adoptar herramientas de IA puede aumentar la productividad, pero cada nueva aplicación puede incorporar también datos, permisos, integraciones y dependencias que necesitan ser identificados y gestionados.
La gobernanza de la inteligencia artificial deja así de ser únicamente una cuestión regulatoria o ética. También es una cuestión de seguridad.
De la confianza implícita a la verificación permanente
¿Cómo deben responder las empresas?
Check Point plantea tres grandes líneas de actuación: implementar controles de seguridad específicamente diseñados para inteligencia artificial, monitorizar el uso real de estas herramientas dentro de la infraestructura corporativa y reforzar la verificación de las identidades.
Esta última recomendación resulta especialmente importante.
La compañía considera que ya no debería confiarse en un único indicador para determinar una identidad. Voz, rostro, documentación o vídeo pueden necesitar complementarse con múltiples señales de verificación.
Para las empresas supone evolucionar desde una cultura basada muchas veces en la confianza implícita hacia modelos donde determinadas acciones sensibles necesitan ser verificadas mediante diferentes mecanismos.
No significa desconfiar sistemáticamente de las personas. Significa reconocer que la tecnología ha conseguido imitar muchas de las señales que tradicionalmente utilizábamos para decidir en quién confiar.
La confianza digital se convierte en un activo empresarial
Durante años, la ciberseguridad se explicó mediante una imagen relativamente sencilla: había que construir barreras para impedir que los atacantes entraran.
La inteligencia artificial está complicando esa frontera.
Ahora un ataque puede llegar perfectamente redactado, hablar con una voz conocida, mostrar un rostro convincente o esconder una instrucción maliciosa que ninguna persona puede ver.
Y paralelamente las propias empresas están entregando progresivamente más capacidades y permisos a sistemas de inteligencia artificial.
Por eso, la próxima etapa de la ciberseguridad e inteligencia artificial no se jugará exclusivamente en firewalls, antivirus o sistemas de detección.
Se jugará también en la capacidad de las organizaciones para determinar qué es auténtico, quién es realmente quien asegura ser y qué sistemas merecen recibir acceso a datos, herramientas y decisiones.
La IA puede multiplicar la productividad de las empresas. Pero también está multiplicando la capacidad de engaño de quienes intentan atacarlas.
En ese escenario, la confianza digital deja de ser algo que se presupone para convertirse en algo que debe demostrarse continuamente.