La IA no solo ayuda a defender: también ataca
Durante años, la ciberseguridad fue un juego de defensa: proteger perímetros, parchear sistemas, capacitar a los usuarios. La inteligencia artificial cambió las reglas. Ahora los atacantes también la usan, y lo hacen a una escala y velocidad que las defensas tradicionales no estaban diseñadas para enfrentar.
En Chile, el escenario ya es concreto. En 2025, el país enfrentó cerca de 8,8 billones de intentos de ciberataque (según SEK, reporte "Think Ahead", datos 2025, publicado en rga.cl/Pulso La Tercera el 1 jul 2026; también atribuido a FortiGuard Labs/Fortinet, de los cuales 5 billones son escaneos activos, no ataques exitosos). Y un 16% de las brechas de datos ya son perpetradas por ciberdelincuentes que usan IA para potenciar sus ofensivas (estimación no verificada: proviene de una columna de opinión publicada en BioBioChile el 21 jul 2026; no se pudo verificar la metodología ni la fuente primaria).
Si tu empresa está adoptando IA —y la mayoría lo está—, necesitas entender que la superficie de ataque crece al mismo tiempo. Este artículo no es asesoría legal ni de seguridad certificada. Es una guía práctica para entender el riesgo y tomar medidas concretas.
El escenario chileno en números
Los datos sobre ciberataques provienen de SEK (Security Ecosystem Knowledge) y Fortinet/FortiGuard Labs. Las exigencias legales provienen de dos normas chilenas:
- 8,8 billones de intentos de ciberataque en Chile durante 2025 (fuente: SEK, reporte "Think Ahead", datos 2025; publicado en rga.cl/Pulso La Tercera el 1 jul 2026. También atribuido a FortiGuard Labs/Fortinet, de los cuales 5 billones son escaneos activos, no ataques exitosos).
- 16% de las brechas de datos ya son perpetradas por ciberdelincuentes que usan IA (estimación no verificada: columna de opinión, BioBioChile, 21 jul 2026).
- La Ley 21.663 (Ley Marco de Ciberseguridad) exige a los operadores de importancia vital estándares estrictos de gestión de riesgos y reporte de incidentes en plazos acotados.
- La Ley 21.719 (Protección de Datos Personales), que entra en vigor el 1 de diciembre de 2026, endurece las sanciones por tratamiento indebido de datos personales.
La conclusión es directa: la adopción de IA en las empresas chilenas no ocurre en un vacío de seguridad. Ocurre en un entorno donde los ataques son masivos y una porción creciente usa las mismas tecnologías que la empresa adopta para ser más productiva.
Cómo usan la IA los ciberdelincuentes
No se trata de ciencia ficción. Estas son las técnicas que ya se observan en la práctica.
Phishing personalizado a escala
Antes, un correo de phishing era genérico y fácil de detectar. Con IA, los atacantes generan mensajes personalizados para cada víctima, con el tono y el estilo de un colega o proveedor real. El volumen y la calidad del engaño aumentan drásticamente.
Deepfakes y suplantación de identidad
La IA permite crear audio y video falsos de personas reales. Un director financiero que recibe una llamada de voz de su "CEO" pidiendo una transferencia urgente ya no es una hipótesis. Es un caso documentado en múltiples países.
Malware adaptativo
El software malicioso tradicional se detecta por firmas conocidas. El malware potenciado por IA puede modificar su comportamiento para evadir detección, adaptándose al entorno que encuentra.
Automatización del reconocimiento
Antes de atacar, los ciberdelincuentes investigan. La IA automatiza ese reconocimiento: escanea redes, identifica vulnerabilidades, mapea la estructura de la empresa y prioriza los puntos de entrada más débiles. Lo que antes tomaba semanas, ahora toma horas.
Evasión de filtros de seguridad
Los atacantes usan IA para generar variantes de malware que evaden los filtros tradicionales, probando miles de combinaciones hasta encontrar la que pasa.
Por qué la adopción de IA amplía tu superficie de ataque
No es solo que los atacantes sean más sofisticados. Es que tu empresa, al adoptar IA, crea nuevos puntos de exposición.
Shadow AI
Los colaboradores que usan herramientas de IA no autorizadas exponen datos de la empresa a servidores de terceros. Cada prompt con información confidencial es una fuga potencial. Y cada herramienta no gobernada es un punto de entrada que la empresa no controla.
Datos en modelos
Si tu asistente de IA accede a bases de datos de clientes, finanzas o operaciones, y no hay filtros ni control de accesos, un atacante que comprometa el sistema puede extraer información masiva de forma automatizada.
Agentes con accesos
Un agente de IA conectado a tu correo, CRM o ERP tiene permisos reales. Si alguien lo manipula —mediante inyección de prompts, por ejemplo—, puede actuar en tu nombre: enviar correos, modificar registros, extraer datos. El agente se convierte en un insider automatizado.
APIs y conectores
Cada integración entre tu IA y un sistema externo es un punto de ataque potencial. Si no está protegida, autenticada y monitoreada, es una puerta abierta.
Lo que exige la ley
Dos normas en Chile se articulan en este escenario:
- Ley Marco de Ciberseguridad (Ley 21.663): exige a los operadores de importancia vital estándares estrictos de gestión de riesgos y el reporte de incidentes en plazos acotados. Si tu empresa es operador de importancia vital, esto te aplica directamente.
- Ley 21.719 (Protección de Datos Personales): entra en vigor el 1 de diciembre de 2026. Endurece las sanciones por tratamiento indebido de datos personales. Si un ciberataque expone datos personales y la empresa no tenía medidas adecuadas, la responsabilidad es mayor.
El mensaje es claro: la seguridad de datos e IA ya no es opcional. Es una obligación legal y operativa.
Cómo proteger tu empresa: checklist práctico
Esto no es una guía de seguridad certificada ni asesoría legal. Es un punto de partida para el lado operativo.
- Inventa tu superficie de ataque. Lista todos los sistemas, herramientas de IA, agentes, APIs y conectores que tu empresa usa. Incluye los no oficiales (shadow AI). No puedes proteger lo que no sabes que existe.
- Clasifica tus datos. Define qué información es pública, interna, confidencial y sensible. Los datos sensibles (personales, financieros, de salud) no deben entrar a herramientas externas sin medidas de protección.
- Limita los accesos. Principio de mínimo privilegio: cada sistema, agente y colaborador accede solo a lo que necesita. Revisa permisos periódicamente.
- Protege los prompts y los datos que entran a los modelos. Filtra y anonimiza antes de enviar información a un modelo de IA. Evita que datos personales queden en servidores de terceros.
- Monitorea en tiempo real. Logs de acceso, alertas de anomalías, detección de comportamientos inusuales. Lo que no se monitorea, no se detecta.
- Prepara un plan de respuesta a incidentes. Si hay una brecha, ¿qué haces en las primeras 24 horas? Define el flujo, los responsables y los canales de comunicación antes de que ocurra.
- Capacita a tu equipo. La mayoría de las brechas empiezan con un clic. Capacitación regular sobre phishing, uso seguro de IA y manejo de datos reduce el riesgo más que cualquier herramienta.
- Revisa a tus proveedores. Si usas IA de terceros, verifica sus estándares de seguridad, dónde almacenan los datos y qué hacen con ellos.
IA para defender: el lado bueno
No todo es amenaza. La inteligencia artificial también es una herramienta poderosa de defensa:
- Detección de anomalías: los sistemas de IA pueden identificar patrones inusuales en el tráfico de red o en el comportamiento de usuarios, detectando ataques antes de que causen daño.
- Respuesta automatizada: ante un incidente, la IA puede aislar sistemas comprometidos, bloquear accesos y alertar al equipo en segundos.
- Análisis de vulnerabilidades: la IA puede escanear código y configuraciones en busca de debilidades de forma continua.
- Filtrado de phishing: los modelos de IA pueden detectar correos maliciosos con mayor precisión que los filtros tradicionales.
La diferencia entre una empresa vulnerable y una protegida no es solo tener IA: es tener IA bien gobernada, tanto para atacar como para defender.
Cómo puede ayudar Personnn
En Personnn trabajamos IA aplicada con foco en operación real y seguridad de datos. Ayudamos a empresas a mapear su superficie de ataque, clasificar datos, desplegar asistentes de IA sobre infraestructura propia con control de accesos y trazabilidad, y monitorear lo que la IA hace en producción.
Si quieres conversar sobre cómo proteger tu empresa mientras adoptas IA, escríbenos. No es una llamada de venta: es una conversación técnica para ver si te podemos ayudar.