La IA es el nuevo aliado de los ciberdelincuentes. La irrupción de la inteligencia artificial (IA) en la vida cotidiana ha abierto nuevas oportunidades en sectores como la educación, la salud y los negocios. Sin embargo, también ha encendido las alarmas en el campo de la ciberseguridad. Expertos advierten que herramientas diseñadas para facilitar tareas complejas están siendo utilizadas con fines delictivos, en una tendencia que ya tiene nombre: “vibe hacking”.
El término, inspirado en el “vibe coding” —la creación de código por personas sin formación avanzada—, describe cómo incluso usuarios sin grandes conocimientos técnicos pueden manipular chatbots generativos para desarrollar programas maliciosos o automatizar ataques. Según la empresa estadounidense Anthropic, competidora de OpenAI, esta práctica representa una “evolución preocupante de la cibercriminalidad asistida por la IA”.
En un informe difundido la semana pasada, Anthropic reveló que uno de sus modelos especializados en programación, Claude Code, fue explotado por un ciberdelincuente que logró extorsionar a múltiples organizaciones internacionales en un corto lapso. El atacante utilizó el chatbot para recolectar datos sensibles —incluyendo contraseñas e información personal— de al menos 17 entidades, entre ellas instituciones gubernamentales, de salud, de emergencias y religiosas. Con esa información, exigió rescates de hasta 500.000 dólares.
La IA es el nuevo aliado de los ciberdelincuentes
Pese a las medidas de seguridad implementadas, Anthropic reconoció que no pudo impedir el abuso de su tecnología en este caso, lo que refuerza las preocupaciones sobre la capacidad real de las empresas para blindar sus modelos frente a usos indebidos.
No se trata de un episodio aislado. En junio, OpenAI reconoció que ChatGPT había colaborado inadvertidamente en la creación de malware. Otros modelos, como Deepseek y Copilot (Microsoft), también han demostrado vulnerabilidades frente a técnicas de manipulación. Una de las más conocidas es la del “mundo inmersivo”, descrita por el investigador de Cato Networks, Vitaly Simonovich, que consiste en inducir al chatbot a imaginar un escenario ficticio donde programar malware es visto como un arte. Bajo esa narrativa, los modelos pueden generar código dañino que de otra manera rechazarían.
“La facilidad de acceso a estas herramientas significa que incluso actores sin experiencia pueden convertirse en amenazas reales”, advierte Simonovich. Su visión es compartida por Rodrigue Le Bayon, jefe del CERT (Centro de Alerta y Reacción a Incidentes Informáticos) de Orange Cyberdefense, quien subraya que el riesgo más inmediato es el aumento del número de víctimas de estafas digitales.
El crecimiento de esta tendencia obliga a repensar los mecanismos de seguridad en la IA. Mientras empresas como Anthropic, OpenAI y Google trabajan en reforzar las barreras de uso indebido, los expertos coinciden en que la clave estará en una colaboración estrecha entre desarrolladores, gobiernos y organismos de ciberseguridad para prevenir que la democratización de la IA termine convirtiéndose en un arma de doble filo.
