La inteligencia artificial (IA) dejó de ser una tecnología del futuro para convertirse en una herramienta que ya transforma la forma en que trabajamos, aprendemos, investigamos y protegemos nuestros sistemas digitales. Sin embargo, al mismo tiempo que abre grandes oportunidades, también plantea nuevos riesgos que la comunidad de ciberseguridad debe enfrentar.
Un reciente informe del Panel Científico Internacional Independiente sobre Inteligencia Artificial destaca que los avances de la IA han sido acelerados en áreas como generación de contenido, programación, análisis de datos y automatización de tareas complejas. Estas capacidades pueden aportar beneficios importantes en sectores como salud, educación, ciencia y servicios públicos.
Pero toda tecnología poderosa también puede ser utilizada con fines maliciosos.
IA como herramienta para los ciberdelincuentes
La ciberseguridad enfrenta un nuevo escenario donde los atacantes pueden utilizar sistemas de IA para mejorar sus capacidades. El informe advierte que actores maliciosos ya emplean IA para facilitar actividades como fraude, ingeniería social, desinformación y ataques digitales.
Algunos riesgos que debemos considerar:
- Ataques de phishing más sofisticados: los correos fraudulentos pueden ser generados con mejor redacción, adaptados al perfil de la víctima y con mayor capacidad de engaño.
- Automatización del reconocimiento de objetivos: los atacantes pueden analizar grandes cantidades de información pública para identificar vulnerabilidades.
- Generación de contenido falso: imágenes, audios y videos creados mediante IA pueden utilizarse para suplantaciones de identidad o campañas de manipulación.
- Mayor velocidad de desarrollo de malware: la IA puede reducir las barreras técnicas para personas con poca experiencia.
Esto significa que la defensa tradicional basada únicamente en herramientas de seguridad ya no será suficiente.
El reto para las organizaciones peruanas
En el Perú, tanto entidades públicas como privadas están incrementando el uso de servicios digitales, plataformas en la nube y soluciones basadas en inteligencia artificial. Esta evolución trae beneficios, pero también obliga a fortalecer la gestión de riesgos.
Las organizaciones deberían empezar a considerar:
- Evaluaciones de seguridad antes de implementar soluciones con IA.
- Protección de información sensible utilizada por modelos de inteligencia artificial.
- Capacitación del personal para reconocer amenazas impulsadas por IA.
- Uso responsable de herramientas generativas en ambientes laborales.
- Monitoreo constante de nuevas técnicas de ataque.
La IA no debe verse únicamente como una amenaza; también puede convertirse en un aliado para la defensa.
IA para fortalecer la ciberseguridad
La misma tecnología utilizada por atacantes puede ser aprovechada por los equipos de seguridad:
- Detección temprana de comportamientos anómalos.
- Análisis automático de grandes volúmenes de registros.
- Apoyo en investigaciones de incidentes.
- Priorización de vulnerabilidades.
- Automatización de tareas repetitivas del Centro de Operaciones de Seguridad (SOC).
El futuro de la ciberseguridad probablemente estará marcado por una competencia constante entre atacantes y defensores utilizando capacidades de inteligencia artificial.
Gobernanza y preparación: una necesidad para el Perú
El informe resalta que la adopción de IA requiere una adecuada gobernanza para aprovechar sus beneficios y reducir sus riesgos. También señala que muchos países todavía enfrentan brechas en infraestructura, capacidades técnicas y mecanismos de evaluación independiente.
Para el Perú, esto representa una oportunidad para fortalecer:
- La formación de talento especializado en IA y ciberseguridad.
- La investigación nacional en tecnologías emergentes.
- La cooperación entre gobierno, academia y sector privado.
- Los marcos de gestión de riesgos tecnológicos.
La inteligencia artificial será una de las tecnologías que definirá la próxima década. La pregunta ya no es si las organizaciones la utilizarán, sino si estarán preparadas para hacerlo de manera segura.
En ciberseguridad, anticiparse siempre será una ventaja.
