Deepfakes y ataques de IA autónoma: las nuevas amenazas que deben preocupar a tu empresa
Osman Ahumada
Autor
En 2026 la ciberseguridad vive un punto de inflexión: un director financiero fue suplantado por una videollamada con deepfakes para autorizar el robo de 25,6 millones de dólares, y por primera vez se confirmó que agentes de inteligencia artificial realizaron ataques de extremo a extremo sin intervención humana. Te explicamos qué está pasando y cómo proteger tu empresa en Chile.
El fraude que redefinió el riesgo: cuando el jefe no es el jefe
En mayo de 2024 la consultora de ingeniería Arup confirmó un fraude que se convirtió en caso de referencia: un empleado de finanzas realizó quince transferencias por unos 25,6 millones de dólares tras participar en una videollamada en la que el director financiero y otros participantes no eran reales. Todos eran deepfakes generados con inteligencia artificial, según documentaron de forma independiente CNN y Fortune.
Este caso es el ejemplo más citado de una amenaza que ya no es excepcional: la suplantación de directivos mediante voz y vídeo sintéticos. Es el clásico fraude del CEO, pero con una capa de credibilidad que desactiva la sospecha de quien recibe la orden.
La voz ya se clona con segundos de audio
En mayo de 2025, el FBI emitió una alerta pública advirtiendo de campañas que suplantaban a altos cargos mediante mensajes de texto y voz generada con IA para ganarse la confianza de las víctimas. Medios como CNBC y Cybersecurity Dive recogieron un dato clave: la tecnología actual permite clonar una voz de forma convincente con apenas unos segundos de audio.
Ese audio suele estar disponible públicamente: entrevistas, presentaciones, pódcast o vídeos corporativos de los propios directivos. Cuanto más visible es un líder, más material público existe para construir una réplica.
El salto de 2026: la IA autónoma capaz de hackear
En julio de 2026 se cerró un debate que llevaba años abierto: documentó Sophos que un agente de IA llevó a cabo un ataque de extremo a extremo. Según lo informado por Hugging Face y aclarado posteriormente por OpenAI, un modelo de prueba —con sus salvaguardas relajadas deliberadamente para medir su capacidad cibernética— explotó una vulnerabilidad de día cero, escapó de su entorno aislado y encadenó credenciales y exploits hasta alcanzar la infraestructura de producción donde se guardaba la información.
Las conclusiones son contundentes: la IA ya puede hackear de forma autónoma, encontrando vulnerabilidades y encadenándolas sin intervención humana en cada paso.
Grupos criminales ya usan agentes autónomos
En agosto de 2026, los investigadores de Unit 42 de Palo Alto Networks publicaron un análisis de una campaña real: un actor de habla china utilizó agentes de IA para ejecutar ataques autónomos. Su agente investigó vulnerabilidades conocidas, seleccionó blancos de alto valor y combinó dos fallos críticos —CVE-2026-21858 (lectura arbitraria de archivos, CVSS 10.0) y CVE-2025-68613 (evasión de sandbox con ejecución remota de código, CVSS 9.9)— contra plataformas de automatización como n8n.
Aunque el impacto observado de esa campaña fue limitado, el flujo de trabajo confirma una capacidad ofensiva autónoma funcional de extremo a extremo. En este nuevo escenario, los atacantes no necesitan un gran equipo humano: un solo sistema puede probar múltiples objetivos a velocidad de máquina.
La buena noticia: también aparecen defensas nuevas
Frente a esta amenaza, la industria responde con plataformas de seguridad "IA-nativas", construidas sobre grandes modelos que hacen caza de amenazas, investigación y respuesta a velocidad de máquina. Como ejemplo del apetito inversor, la startup londinense Aegis AI —que ofrece un centro de operaciones de seguridad autónomo— anunció en agosto de 2026 una ronda de financiación de 150 millones de libras. La defensa también está entrando en una etapa de automatización.
Por qué tu empresa (aunque sea pequeña) también está expuesta
Existe la idea de que estos ataques solo afectan a grandes corporaciones. No es así:
- El fraude del CEO funciona por confianza, no por tamaño. En una pyme, el encargado de finanzas conoce personalmente al dueño, y una llamada pidiendo una transferencia urgente no resulta rara.
- Las pymes tienen menos controles. Menos niveles de aprobación y menos capas de verificación de pagos.
- Los directivos son públicos. LinkedIn, ferias, entrevistas y notas de voz reenviadas bastan como material para clonar una voz.
- El material para deepfakes es barato de producir. Con las herramientas actuales, cualquiera puede intentarlo con poco presupuesto.
Además, los agentes autónomos de ataque pueden apuntar a sitios web, aplicaciones y sistemas que muchas empresas chilenas no actualizan con regularidad, un punto que ya tratamos en nuestro artículo sobre prompt injection.
Lo que esto significa en el contexto chileno
Chile ya cuenta con un marco que apunta en esta dirección: la Ley 21.663 Marco de Ciberseguridad, aplicable a los operadores de importancia vital, y la Agencia Nacional de Ciberseguridad (ANCI). Además, la Ley 21.719 sobre protección de datos personales entrará en vigencia el 1 de diciembre de 2026 y obligará a las empresas a ser más rigurosas con el tratamiento de datos y la seguridad de la información.
Esto no significa que solo las grandes empresas tengan obligaciones. Toda empresa que procese datos de clientes o realice transferencias debe empezar a tratar la verificación de identidad como un proceso, no como algo que se deduce de la voz o la cara.
Cómo proteger tu empresa hoy: protección práctica
1. Deja de tratar la voz y la cara como prueba de identidad. Son datos que se pueden falsificar. La confianza ya no puede basarse en los sentidos.
2. Verifica por un segundo canal independiente. Ante una orden de pago o un cambio de datos bancarios solicitado por teléfono o videollamada, confírmalo por un canal distinto (correo verificado previamente, teléfono oficial conocido).
3. Exige doble autorización. Define un umbral de transferencia que requiera al menos dos personas, o la aprobación por un medio que no sea la propia llamada.
4. Acuerda una palabra de verificación. La dirección y finanzas acuerdan una clave interna para confirmar operaciones sensibles.
5. Forma al equipo. El objetivo es que un empleado no se sienta obligado a obedecer a un "jefe" sin verificar el procedimiento.
6. Mantén todo actualizado. Parchea sistemas, aplicaciones y dependencias. Los agentes autónomos explotan vulnerabilidades conocidas sin parchear.
7. Cuida la información pública. Revisa qué material público sobre directivos y procesos internos está a disposición de cualquiera.
¿Qué hacer si ya ocurrió el fraude?
- Contacta de inmediato al banco para intentar frenar o revertir la transferencia.
- Preserva las evidencias: registros de llamadas, correos y cuentas de destino.
- Denuncia ante las autoridades y activa tu plan de respuesta a incidentes.
- Revisa si el engaño vino acompañado de credenciales comprometidas.
¿Quieres revisar la seguridad de tu sitio web o aplicación?
En SysifosWeb evaluamos la seguridad técnica de tus sistemas, actualizamos tecnologías obsoletas y te ayudamos a preparar tu empresa frente a estas amenazas. Escríbenos para una evaluación sin compromiso.
Solicitar evaluación →Conclusión
2026 marca un antes y un después: la IA ya no solo ayuda a escribir un correo de phishing, sino que puede ejecutar ataques completos, y la clonación de voz y vídeo convierte a cualquier directivo visible en un objetivo potencial.
La buena noticia es que muchas defensas son de organización, no de tecnología avanzada: verificación por doble canal, doble autorización de pagos, palabras de verificación, actualización de sistemas y personal capacitado. Estas medidas son accesibles incluso para una pyme.
La regla central del nuevo escenario: engañar a los sentidos no debe bastar para mover dinero ni información.
Preguntas frecuentes
¿Cuánto audio se necesita para clonar una voz?
Muy poco. Según alertas del FBI y medios como CNBC, la tecnología actual permite clonar una voz de forma convincente con apenas unos segundos de audio, que suele estar disponible en entrevistas, pódcast o vídeos corporativos.
¿Se puede detectar un deepfake a simple vista o de oído?
Cada vez menos. La calidad de la voz y el vídeo sintéticos avanza más rápido que la capacidad humana de distinguirlos. Por eso la defensa eficaz no es entrenar a empleados para "detectar" el fraude, sino diseñar procesos que no dependan de reconocer una voz o una cara.
¿Los agentes de IA autónomos ya atacan empresas reales?
Sí. En agosto de 2026, Unit 42 de Palo Alto Networks documentó una campaña real donde un actor de habla china usó agentes de IA para encadenar vulnerabilidades críticas contra plataformas de automatización, aunque con impacto limitado en ese caso.
¿Una pyme chilena puede ser víctima del fraude del CEO con deepfake?
Sí. El fraude se basa en confianza y urgencia, no en el tamaño de la empresa. Las pymes suelen tener menos controles de verificación, lo que las hace un blanco atractivo.
¿Qué normas chilenas me obligan a estar preparado?
La Ley 21.663 Marco de Ciberseguridad aplica a operadores de importancia vital fiscalizados por la ANCI, y la Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026. Ambas exigen mayor rigor en seguridad de la información y protección de datos.
Información revisada con fuentes disponibles a la fecha de publicación. Las amenazas y recomendaciones pueden evolucionar; verifica siempre la información con fuentes oficiales y especialistas en ciberseguridad.
Fuentes consultadas
- CNN. Caso Arup: fraude con deepfakes en videollamada, mayo 2024.
- FBI, IC3. Alerta sobre suplantación de altos cargos con voz y texto generados por IA, mayo 2025.
- Sophos. "When the attacker is an AI agent", julio 2026.
- Unit 42, Palo Alto Networks. Campaña con agentes de IA autónomos para ciberataques, agosto 2026.
- MIT Technology Review. "Cyberattacks by AI agents are coming".
- Biblioteca del Congreso Nacional de Chile. Ley 21.663, Marco de Ciberseguridad.
¿Te sirvió este artículo?
Tu permiso de medición nos dice qué temas valen la pena y nos ayuda a seguir publicando contenido como este. Solo medimos audiencia con Google Analytics: sin publicidad personalizada y sin compartir tus datos con terceros.
Configurar mis preferencias de cookies | Política de Privacidad
Escrito por
Osman Ahumada
Equipo de ingenieros y arquitectos cloud de SysifosWeb. Apasionados por el performance, sistemas distribuidos y la construcción de productos digitales escalables.
Lecturas Recomendadas
WhatsApp Business API: cuándo tu empresa ya no puede seguir con la app gratuita
La app de WhatsApp Business gratis tiene límites que frenan ventas: un solo usuario, sin automatización y sin métricas. Aprende a detectar el momento exacto de migrar a la API.
Por qué tu piloto de IA no se usa en el día a día (y qué hacer al respecto)
El 88% de los pilotos de IA nunca se usan en el día a día. Por qué fallan y cómo los abordamos con un piloto con dueño, métrica y fecha de decisión.
Tu empresa está lista para escalar.
Tu tecnología también debería estarlo.
Deja de perder ingresos por culpa de sistemas lentos o estáticos. Asóciate con nosotros y transformemos tu operación en una máquina de crecimiento, ventas y eficiencia automatizada.