La inteligencia artificial está cambiando las reglas del juego en ciberseguridad. Pero no solo para los atacantes. También para quienes los combaten. En los últimos años, la inteligencia artificial ha dejado de ser un concepto futurista para convertirse en una herramienta habitual tanto en el lado bueno como en el malo de internet. Los ataques son más sofisticados, más rápidos y más personalizados gracias a la IA generativa. Pero lo interesante es que esa misma tecnología también puede usarse para defendernos mejor. De hecho, ya hay casos reales donde la IA está frustrando estafas antes de que lleguen a hacer daño.
En este artículo te explicaremos cómo los hackers éticos están usando herramientas IA para hacer perder el tiempo a los ciberdelincuentes, y así, evitar que se centren en víctimas que puedan «caer» en sus redes.
La IA que engaña a los estafadores
Uno de los ejemplos más curiosos de esta tendencia lo protagoniza Daisy, una IA diseñada en Reino Unido para hacerse pasar por una víctima real durante llamadas de fraude. Su objetivo no es solo evitar caer en la trampa, sino hacer perder tiempo a los estafadores, mantenerlos ocupados y reducir su eficacia. Y lo consigue. Gracias a su comportamiento natural y a su capacidad para responder de forma creíble, Daisy consigue mantener la llamada activa durante varios minutos, tiempo en el que ese delincuente no puede molestar a nadie más.
Este tipo de uso creativo de la IA no se queda en el ámbito doméstico. Cada vez más empresas están explorando el uso de agentes inteligentes que detectan amenazas, analizan patrones sospechosos y generan respuestas automatizadas sin intervención humana. La clave está en programarlos con objetivos muy claros, de forma que aprendan por sí solos cómo mejorar sus propios métodos de defensa.
¿Y si usamos sus propias herramientas contra ellos?
Los ciberdelincuentes llevan años usando proxies, redes anónimas y entornos virtuales para ocultarse. Pero esos mismos recursos también pueden usarse para el bien. Por ejemplo, los proxies bien configurados permiten a los analistas de seguridad acceder a foros de la dark web, mercados clandestinos y blogs de ransomware sin exponerse. Además, permiten monitorizar en tiempo real qué tipos de amenazas están circulando, qué técnicas están usando los atacantes y a quién van dirigidas.
Combinado con IA, este tipo de vigilancia se convierte en una herramienta poderosa. Ya existen sistemas capaces de escanear millones de URLs al día y detectar automáticamente aquellas que alojan amenazas, incluso antes de que se activen. Lo hacen analizando patrones de comportamiento, lenguaje sospechoso y actividad de red anómala. Todo sin descargar el contenido ni arriesgar la seguridad de los equipos de la empresa.
Hacia una IA que investigue, detecte y responda sola
La gran ventaja de los sistemas basados en agentes de IA es que pueden tomar decisiones autónomas. Es decir, no solo identifican una amenaza, sino que actúan en consecuencia. Pueden aislar una red, bloquear un acceso, mover un archivo sospechoso a una zona segura o generar una alerta detallada para el equipo de ciberseguridad. Y lo hacen en segundos.
Gracias a los avances en IA generativa y a la integración con infraestructuras como redes de proxies legales, estos agentes pueden aprender del comportamiento de los atacantes y anticiparse a ellos. En lugar de esperar a que algo falle, adoptan una postura proactiva. Y eso cambia completamente las reglas del juego.
La clave está en quién la usa (y para qué)
La IA no es buena ni mala por sí sola. Todo depende de quién la controla y para qué la utiliza. La buena noticia es que los profesionales de la ciberseguridad tienen a su alcance herramientas igual de potentes que las de los atacantes, y pueden usarlas para proteger a empresas, instituciones y usuarios de forma mucho más eficaz.
El reto está en actuar con ética, de forma legal, y con una visión clara de cómo aprovechar estas tecnologías de forma responsable. Si lo conseguimos, no solo podremos responder mejor a las amenazas: también estaremos un paso por delante de quienes intentan romper el sistema desde dentro.