Expertos en ciberseguridad en los Emiratos Árabes Unidos afirmaron que los agentes de inteligencia artificial han pasado de la fase de asesoramiento a la ejecución real de múltiples etapas en ciberataques y fraudes financieros, lo que reduce el coste de la ciberdelincuencia y aumenta la capacidad de convencimiento de los mensajes de suplantación.
Investigación de The National sobre la transformación de los agentes de inteligencia artificial en herramientas ejecutivas
La capacidad de los agentes para gestionar conversaciones fraudulentas y los límites de la automatización completa
Antecedentes de casos de estudio anteriores y la distinción entre engaño y piratería informática directa
Preguntas frecuentes
Investigación de The National sobre la transformación de los agentes de inteligencia artificial en herramientas ejecutivas
El periódico The National, publicado en los Emiratos Árabes Unidos, difundió el 31 de octubre de 2026 —con una actualización de la página a las 07:52 a. m., hora local de los EAU— entrevistas exclusivas con destacados especialistas en ciberseguridad para evaluar las formas en que los agentes de inteligencia artificial pueden respaldar estafas, suplantaciones de identidad y delitos cibernéticos dirigidos contra particulares y organizaciones en el país. Este informe constituye un nuevo reportaje periodístico que incluye análisis de expertos con relevancia regional directa, y no representa el anuncio de un nuevo ataque emiratí, una operación de arresto o un nuevo servicio gubernamental.
Farid Zahran, director gerente senior de inteligencia artificial y transformación digital en FTI Consulting, señaló que los agentes de inteligencia artificial ahora son capaces de ejecutar partes de una serie de tareas secuenciales en lugar de limitarse a sugerir lo que una persona podría hacer. Añadió en su declaración: «Los agentes están realizando el trabajo real ahora, no solo ofreciendo asesoramiento». Por su parte, Premchand Kurup, director ejecutivo de Paramount Assure, describió cómo algunas operaciones fraudulentas que antes requerían un gran esfuerzo técnico y un equipo especializado pueden volverse hoy más económicas y fáciles de ejecutar.
A su vez, el investigador de Kaspersky Vladislav Tushkanov explicó que los agentes de inteligencia artificial pueden combinar información pública disponible sobre la víctima con mensajes generados automáticamente para lograr que el estilo de comunicación parezca más personalizado en función del objetivo individual.
La capacidad de los agentes para gestionar conversaciones fraudulentas y los límites de la automatización completa
El agente de inteligencia artificial puede mantener el contexto de mensajes anteriores y responder de manera persuasiva a una víctima que muestre dudas o vacilaciones, además de ayudar al operador criminal a coordinar y gestionar múltiples conversaciones fraudulentas al mismo tiempo. No obstante, los especialistas advirtieron contra la conclusión errónea de que todas las estafas se han automatizado por completo, ya que los seres humanos siguen encargándose de seleccionar los blancos, definir los objetivos finales y mover el dinero robado.
El artículo hace referencia al «Informe de Defensa Digital» de Microsoft, que situó a los Emiratos Árabes Unidos en el sexto puesto a escala mundial entre los países vigilados como objetivos de ciberataques en dicho análisis, el cual supervisó la actividad delictiva entre los meses de enero y junio. Se recalca que esta clasificación pertenece a un informe anterior de Microsoft y no a un nuevo estudio llevado a cabo el 31 de octubre, y que las diferencias en los métodos de medición pueden influir en el posicionamiento internacional.
Entre los ejemplos de fraude relacionados figuran los mensajes falsos de oferta de empleo, las propuestas de inversión fraudulentas y la suplantación de la identidad de conocidos del destinatario. Puesto que los textos generados mediante inteligencia artificial poseen una elevada fluidez gramatical y lingüística, esto debilita los antiguos consejos tradicionales que consideraban los errores ortográficos evidentes como una señal de advertencia fiable, a pesar de que un mensaje convincente no constituye en sí mismo una prueba de que la cuenta real haya sido vulnerada.
Antecedentes de casos de estudio anteriores y la distinción entre engaño y piratería informática directa
El artículo analiza asimismo casos de estudio previos publicados por Anthropic en septiembre de 2026, los cuales abordaron el uso malintencionado de herramientas de inteligencia artificial para irrumpir en redes y analizar datos financieros robados con el fin de determinar montos de rescate que en ciertos casos superaron los 500 000 dólares, además del desarrollo de programas de secuestro de datos (ransomware) vendidos a otros delincuentes por precios de entre 400 y 1200 dólares. Dichos incidentes ocurrieron en periodos anteriores y se incluyeron como contexto de fondo, no tratándose de ataques descubiertos recientemente el 31 de octubre, y difieren del descubrimiento del software independiente Volta por parte de Cisco Talos.
Resulta fundamental no sugerir que la inteligencia artificial conversacional puede acceder a los registros bancarios privados de una persona simplemente con solicitárselo; el acceso suele depender de credenciales, privilegios, vulnerabilidades de seguridad o información disponible de antemano, una distinción esencial para evitar exagerar los riesgos.
La importancia del informe radica en que las empresas y los residentes en los Emiratos Árabes Unidos se enfrentan a un reto cada vez más complejo en materia de seguridad de la información a medida que los actores maliciosos emplean herramientas que mejoran la apariencia y el alcance de la comunicación engañosa. Los siguientes pasos contemplan estadísticas oficiales de incidentes en los EAU, investigaciones documentadas, resultados medidos de prevención de fraudes y métodos aprobados de detección.
Preguntas frecuentes
Pregunta: ¿Cómo cambian los agentes de inteligencia artificial la naturaleza de los ciberataques y las estafas?
Respuesta: Los agentes pasan de meramente ofrecer consejos a ejecutar una cadena completa de tareas que incluye recopilar información pública sobre la víctima, redactar mensajes personalizados, responder de forma automática a las dudas y gestionar varias conversaciones de manera simultánea a un coste bajo.
Pregunta: ¿Se han automatizado por completo las estafas en línea sin intervención humana?
Respuesta: No, los expertos enfatizaron que los operadores humanos siguen seleccionando los objetivos, determinando los propósitos criminales, revisando los datos sustraídos y transfiriendo los fondos obtenidos de forma ilícita.
Pregunta: ¿Cuáles son las principales modalidades de fraude asistido por inteligencia artificial sobre las que advirtieron los expertos en los EAU?
Respuesta: Abarcan ofertas de trabajo ficticias, falsas oportunidades de inversión y la suplantación de la identidad de conocidos o familiares de la víctima mediante mensajes redactados con precisión lingüística o llamadas de voz.
Pregunta: ¿Puede un agente de inteligencia artificial piratear cuentas bancarias con solo recibir una instrucción en texto?
Respuesta: No, el acceso a las cuentas y registros privados continúa dependiendo del robo de credenciales, el aprovechamiento de fallos de seguridad o los privilegios de acceso, y no de una simple petición formulada al modelo conversacional.
