La inteligencia artificial no inventó vulnerabilidades nuevas. Lo que hizo fue abaratar el trabajo de encontrarlas y aprovecharlas. Esa distinción parece menor y es la que cambia el cálculo de riesgo de cualquier empresa con algo expuesto a internet.
Qué cambió realmente
Un ataque dirigido siempre tuvo un componente caro: alguien tenía que dedicar horas a entender tu organización, tu tecnología y tu gente. Ese costo funcionaba como filtro. Si tu empresa no valía esas horas, la mayoría de los atacantes con criterio económico pasaba de largo.
Los modelos actuales comprimen justamente esa parte.
Ordenan información pública dispersa en minutos.
Escriben en español de Chile sin los errores que delataban un correo fraudulento.
Leen código y configuraciones buscando patrones conocidos.
Reducen el tiempo entre que se publica una vulnerabilidad y que alguien la aprovecha en un objetivo concreto.
Ninguna de esas capacidades es exótica. Todas son la misma tarea de siempre hecha más rápido y por menos plata.
Qué no cambió
La vulnerabilidad sigue siendo la misma vulnerabilidad.
Un panel administrativo expuesto sin segundo factor era un problema en 2019 y lo es hoy; lo que cambió es cuánto demora alguien en encontrarlo.
Los controles que funcionaban siguen funcionando:
- Reducir lo expuesto
- Parchar
- Autenticar bien
- Segmentar
- Tener respaldos que se hayan probado
Conviene decirlo porque la conversación sobre IA ofensiva tiende a la fatalidad, y la fatalidad paraliza.
No hay nada mágico del otro lado. Hay economía.
La asimetría es el problema
El costo marginal de atacar bajó. El costo marginal de defender no bajó solo: baja únicamente si el defensor también automatiza.
Mueve el control de revisión manual a asistida por IA y compara los dos lados.
Costo de revisar un objetivo: Alto. Objetivos al alcance: Pocos. Trabajo de defender un activo: sin cambio.
Ese costo funcionaba como filtro. Si tu empresa no valía esas horas, la mayoría de los atacantes con criterio económico pasaba de largo.
Valores ilustrativos, no mediciones. Cada punto representa un objetivo posible.
Una empresa que revisa su superficie expuesta una vez al año con un informe de doscientas páginas
una contraparte que revisa continuamente y por muy poco.
Esa brecha no se cierra contratando más auditorías del mismo tipo. Se cierra cambiando la frecuencia: pasar de una foto anual a una observación continua de lo que está expuesto y de cómo cambia.
“Somos muy chicos para que nos ataquen”
Esa frase era una estimación de costo, no una creencia ingenua, y era razonable cuando incluir a una empresa mediana en una campaña costaba horas de trabajo humano.
En Chile esto se nota más en el correo.
El phishing que antes se reconocía por la redacción rara ahora llega con el tono correcto, el nombre correcto del área y una referencia verosímil a un proceso interno que es público sin que nadie lo haya notado, como una licitación o una oferta laboral que describe el stack completo.
Qué hacer, en orden
- Saber qué tienes expuesto.
La mayoría de las organizaciones no tiene un inventario confiable de sus dominios, subdominios y servicios publicados. No se puede proteger lo que no aparece en ninguna lista.
- Cerrar lo que no debería estar ahí.
Entornos de prueba accesibles, paneles administrativos publicados, servicios de un proyecto que terminó hace dos años. Es el trabajo más barato y el de mayor retorno.
- Segundo factor donde haya una sesión que valga algo.
Sigue siendo el control que más ataques detiene por peso.
- Reducir la ventana de detección.
No la de respuesta: la de enterarse. Un cambio en tu superficie expuesta debería tener quien lo note en días, no en el próximo ciclo de auditoría.
- Entrenar al equipo con ejemplos actuales.
Las capacitaciones que enseñan a detectar faltas de ortografía envejecieron mal.
Lo que no vas a encontrar acá
No publicamos técnicas, herramientas ni ejemplos operativos de ataque, ni con IA ni sin ella. Tampoco usamos incidentes de empresas identificables como material de marketing. Este artículo describe un cambio de costos para que puedas decidir; no es un manual.
Cómo usamos IA nosotros
Sería incoherente advertir sobre automatización ofensiva y operar sin límites. GH Sentinel usa agentes para observar y priorizar, no para decidir por su cuenta qué se prueba: el alcance autorizado funciona como permiso técnico, los hallazgos automáticos pasan por validación humana antes de reportarse, y la evidencia de un cliente no se reutiliza para entrenar modelos generales.
El detalle de esos límites está en qué revisamos y qué no, y la parte legal en nuestra lectura de la Ley 21.663.