La inteligencia artificial dejó de ser solo una aliada de la innovación y se ha convertido también en una herramienta para el cibercrimen. Un análisis reciente de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, advierte sobre el crecimiento de los llamados dark LLMs, modelos de lenguaje modificados para eliminar restricciones de seguridad y facilitar ataques automatizados a gran escala.
Según el informe, estas herramientas permiten a personas con poca experiencia técnica lanzar campañas de phishing y malware altamente sofisticadas, reduciendo tiempos y costos de ejecución. Los modelos se comercializan en foros clandestinos y plataformas de mensajería, bajo nombres como WormGPT o FraudGPT, y ofrecen servicios similares a los de productos legítimos, incluso con suscripciones y soporte, lo que evidencia la profesionalización del mercado ilegal.
La amenaza quedó en evidencia en setiembre de 2025, cuando se detectó el primer ciberataque global orquestado casi por completo por inteligencia artificial, que ejecutó cerca del 90% de las operaciones sin intervención humana significativa y afectó a 30 organizaciones de sectores críticos como tecnología, finanzas y gobierno. Este precedente confirma que la automatización de ataques ya es una realidad y no una proyección futura.
Para Costa Rica, donde la digitalización avanza en áreas estratégicas como salud, educación y comercio, este escenario representa un riesgo creciente. Especialistas advierten que la facilidad para desplegar ataques automatizados amplía la superficie de vulnerabilidad y aumenta la probabilidad de incidentes que comprometan datos sensibles, operaciones institucionales y la confianza de los usuarios.
Desde el sector de ciberseguridad se hace un llamado a reforzar la prevención mediante estrategias proactivas, monitoreo continuo y capacitación para identificar señales de ataques impulsados por IA. La educación digital y la adopción de tecnologías defensivas basadas también en inteligencia artificial se perfilan como claves para enfrentar esta nueva etapa del cibercrimen.