De Estonia a México: ciberataques con IA son riesgo económico, democrático y geopolítico
Los ciberataques impulsados por IA amenazan la seguridad económica y democrática. Estonia advierte sobre los riesgos para México y América Latina.
La sofisticación de los ciberataques impulsados por inteligencia artificial generativa se convirtió en un riesgo económico, democrático y geopolítico de escala global. Estonia, referencia mundial en digitalización gubernamental, enfrenta esta brecha cibernética en la primera línea.
Anett Numa, jefa de Asuntos Internacionales de Neverhack, advierte en entrevista con Excélsior, sobre la urgencia de fortalecer la resiliencia en países de América Latina como México.
En Estonia enfrentamos ataques cibernéticos masivos desde 2007. Fue hace casi 20 años y representó en realidad el primer ciberataque masivo contra una nación en la historia”, recuerda Numa al analizar la evolución de estas agresiones hacia operaciones destinadas a desestabilizar economías y democracias.
El ecosistema de amenazas mutó debido a la capacidad de la tecnología para amplificar el impacto desestabilizador en la sociedad y en las instituciones. Las agresiones digitales ahora buscan sembrar incertidumbre en el tejido social e impactar directamente en la psicología colectiva.
Numa detalla que el propósito de estas ofensivas trasciende la barrera técnica: “Si los atacantes saben que tenemos toda la información y datos en línea, saben que hay algo que pueden robar, especialmente para construir miedo y caos en la sociedad para que todos sientan que si ocurre un incidente y algo no funciona, eso genera un miedo masivo. Ese es el objetivo hoy en día en naciones democráticas, principalmente”.
La manipulación digital y las interferencias en procesos soberanos se consolidaron como herramientas de presión política a escala internacional. La ejecutiva de Neverhack enfatiza que la intromisión en plataformas electorales e instituciones representa uno de los desafíos más complejos para las administraciones modernas.
Llamó a los incidentes y ciberataques una de las armas geopolíticas más fuertes de la actualidad, porque es la forma en que se puede manipular el sistema democrático de otros países”, señala Numa, citando como antecedentes las interferencias registradas en los procesos electorales de Estados Unidos y las campañas de influencia digital vinculadas al Brexit en Reino Unido.
ROMPIENDO BARRERAS
La irrupción de modelos avanzados de inteligencia artificial eliminó barreras técnicas y de idioma que antes servían como protección natural para mercados o países pequeños. En el pasado, los idiomas con menor volumen de hablantes representaban una coraza frente a delincuentes internacionales, pero el entrenamiento masivo de algoritmos neutralizó esa ventaja estratégica.
Vengo de un país muy pequeño y hablo un idioma que habla muy poca gente; siempre pensamos que era nuestro idioma secreto que la IA tampoco sería capaz de utilizar, pero hoy ese ya no es el caso, porque los modelos se han entrenado incluso en lenguajes muy reducidos”, explica Numa sobre el alcance global de las agresiones contemporáneas.
En el sector empresarial, el cibercrimen adoptó dinámicas de producción industrial en serie, optimizando costos para los agresores mientras eleva de manera exponencial las pérdidas económicas de las víctimas.
La especialista compara esta transformación del delito con los procesos de manufactura masiva a bajo costo. “Siempre comparo que los incidentes solían ser como trajes hechos a la medida por marcas de lujo, requerían trabajo manual y alto conocimiento técnico. Hoy los incidentes son como la moda rápida: todo viene en masa, muy barato y es como una fábrica que produce agresiones continuamente”.
TODO AUTOMATIZADO
Esta automatización extrema redujo a segundos el tiempo necesario para comprometer la infraestructura de múltiples organizaciones de forma simultánea. Las estadísticas globales reflejan una aceleración sin precedentes en el volumen de agresiones y en el costo financiero asociado a la remediación de daños.
Los incidentes con impacto en comparación con el año pasado se han duplicado, y todo esto es debido a la IA, porque ahora puedes escribir un solo código y atacar a decenas de instituciones con una sola acción que te toma un par de minutos”, destaca Numa, resaltando cómo los criminales explotan la automatización para incrementar su efectividad.
La sofisticación técnica de los delincuentes contrasta con la falta de barreras de entrada para ejecutar delitos cibernéticos de gran alcance. La consolidación de redes delictivas transnacionales interconectadas permite que las tácticas probadas con éxito en una región se repliquen en cuestión de horas en otros continentes.
Numa advierte sobre la complejidad de esta estructura criminal unificada: “La nueva tecnología le ha dado a los delincuentes una oportunidad increíble para ser mucho más rápidos sin necesidad de tener un conocimiento profundo. Lo peor es que este sector tendrá una red global masiva donde ningún país estará aislado, sino que aprenderán unos de otros y lo aplicarán en distintos continentes”.
El costo económico de estas operaciones ilegales ha alcanzado proporciones macroeconómicas, rivalizando con los mercados financieros formales y amenazando la estabilidad de los sistemas de pago e instituciones bancarias. Las estimaciones de pérdidas globales reflejan la magnitud del desafío para las empresas.
Para economías emergentes y países de América Latina como México, el principal factor de riesgo radica en la suplantación de identidad y las campañas automatizadas de desinformación. La creación de perfiles falsos y la simulación de interacciones humanas comprometen la legitimidad de las instituciones y destruyen la confianza digital.