Un artículo de opinión del Forbes Tech Council publicado en noviembre de 2026 sostiene que la inteligencia artificial ha pasado de tener un papel secundario a uno protagónico en el ransomware. El texto describe cómo el ransomware como servicio (RaaS) impulsado por IA está cambiando el trabajo que implica un ataque de extorsión, desde clasificar los datos robados hasta redactar la propia demanda de rescate. Para los usuarios comunes y las organizaciones pequeñas, el mensaje práctico es que los fundamentos de la defensa importan más, no menos.
Una nota sobre las fuentes: el extracto disponible para nosotros es breve, por lo que este artículo se ciñe a las afirmaciones que contiene y trata las descripciones de los vendedores como afirmaciones, no como capacidades verificadas.
Cómo la IA está cambiando el manual del ransomware
Según el artículo de opinión, los atacantes que antes manejaban cada paso de una operación a mano ahora pueden delegar partes del trabajo a la IA. Un ejemplo que destaca es la clasificación de bases de datos robadas según cuánto valdrían en una demanda de extorsión. En lugar de que una persona lea los archivos para decidir qué tiene poder de presión, un modelo puede clasificar el botín y señalar al atacante el material más valioso primero.
Esto importa porque el ransomware ha dependido durante mucho tiempo del tiempo y la habilidad. Revisar los datos robados, decidir qué amenazar con publicar y escribir una demanda convincente requieren esfuerzo. Cuando el software se encarga de esas tareas, los criminales menos experimentados pueden ejecutar operaciones más capaces, y los experimentados pueden ejecutar más de ellas a la vez.
Dentro de los paneles de control de RaaS operados por LLM
El artículo de opinión también señala un paso más: algunos kits de RaaS más recientes tienen paneles de control operados por un modelo de lenguaje grande (LLM). El ransomware como servicio es un modelo en el que los desarrolladores venden o alquilan herramientas de ransomware a afiliados que llevan a cabo los ataques. El artículo afirma que los vendedores aseguran que los paneles impulsados por LLM pueden realizar varias acciones, entre ellas:
- Escanear máquinas infectadas
- Llevar el seguimiento de varias víctimas al mismo tiempo
- Redactar notas de rescate
Estas son afirmaciones de los vendedores, y el extracto no ofrece pruebas independientes de lo bien que funcionan. Aun así, la dirección es clara. El panel de control, que antes era un tablero que un operador humano tenía que manejar, se está convirtiendo en un asistente que gestiona el flujo de trabajo. El resultado es una barrera de habilidad más baja y, potencialmente, más víctimas gestionadas por menos personas.
Vale la pena mantener esto en proporción. Nada en el extracto sugiere que los métodos subyacentes de entrada hayan cambiado. Los atacantes todavía necesitan una forma de entrar a un sistema, como credenciales robadas, una falla sin parchear o un mensaje de phishing. La IA acelera lo que sucede después.
Por qué los datos personales expuestos empeoran la extorsión
Si un modelo puede clasificar bases de datos robadas por valor de extorsión, entonces el tipo de datos que dejas expuestos cobra más importancia. Los registros que contienen datos de identidad, información de salud o datos financieros son el tipo de material que puede ejercer más presión en una demanda. Cuanto más de ello se acumule en un solo lugar, más fácil es clasificarlo y usarlo como arma.
Un ejemplo real de cómo circulan los registros filtrados es la filtración de datos de CONAPE, donde un actor de amenazas que usa el nombre "sqx" afirma haber filtrado 6 millones de registros del consejo nacional de la República Dominicana para adultos mayores. Cualesquiera que sean los detalles específicos de ese caso, muestra cómo las grandes colecciones de registros personales se convierten en materia prima para la extorsión y el fraude, y por qué las personas en esos conjuntos de datos enfrentan riesgos mucho después del incidente inicial.
Protecciones prácticas: copias de seguridad, MFA, parcheo y minimización de datos
La IA puede cambiar cómo trabajan los atacantes, pero las defensas más eficaces siguen siendo las conocidas. También funcionan contra toda la cadena, desde la entrada hasta la extorsión.
- Mantén copias de seguridad sin conexión o inmutables. Si tus archivos están cifrados, una copia de seguridad limpia desde la que puedas restaurar elimina gran parte del poder de presión del atacante. Prueba el proceso de restauración, no solo la copia de seguridad.
- Activa la autenticación multifactor (MFA). Las contraseñas robadas son una forma común de entrada. La MFA en el correo electrónico, el almacenamiento en la nube y el acceso remoto las hace mucho menos útiles.
- Aplica parches con prontitud. Actualiza los sistemas operativos, las aplicaciones, los routers y cualquier software expuesto a internet tan pronto como haya correcciones disponibles.
- Minimiza los datos que guardas y compartes. Las copias de seguridad no ayudan si los datos robados se publican. Elimina las cuentas que ya no uses, evita entregar datos personales opcionales y, en las organizaciones, retira los registros que ya no necesites. Los datos que no existen no se pueden clasificar, vender ni amenazar con ellos.
- Sé escéptico ante los mensajes refinados. Si la IA escribe mejores notas de rescate, también puede escribir mejores correos de phishing. Verifica las solicitudes inesperadas a través de un canal separado.
Qué significa esto para ti
Para las personas, el principal cambio es que los atacantes pueden volverse más rápidos y refinados, no que las defensas estén obsoletas. Las contraseñas fuertes y únicas con MFA, las actualizaciones periódicas y las copias de seguridad probadas siguen deteniendo o amortiguando una gran parte de los ataques. Reducir la cantidad de datos personales que dispersas entre servicios limita lo que se puede usar en tu contra si uno de ellos se ve comprometido.
Para las pequeñas empresas, que a menudo carecen de personal de seguridad dedicado, la barrera de habilidad más baja es la preocupación clave. Puedes ser un objetivo no porque seas prominente, sino porque la automatización hace que valga la pena perseguir a más víctimas. Trata la higiene básica como un requisito.
Puntos clave
El artículo de opinión del Forbes Tech Council muestra cómo el ransomware como servicio impulsado por IA podría hacer la extorsión más barata y más escalable. No puedes controlar cómo construyen sus herramientas los atacantes, pero sí puedes controlar cuánto encuentran cuando entran.
- Configura copias de seguridad sin conexión y pruébalas.
- Activa la MFA en cada cuenta importante.
- Instala las actualizaciones con prontitud.
- Reduce los datos personales que expones o almacenas.
Para ver cómo se propagan los registros filtrados y por qué importan, lee nuestro informe sobre la filtración de datos de CONAPE, y luego tómate diez minutos para revisar tus propias copias de seguridad y la seguridad de tus cuentas hoy mismo.
