Los agentes de IA superan a los estafadores humanos en ingeniería social, según un estudio internacional

Un equipo internacional de científicos ha demostrado que los agentes de IA entrenados específicamente en técnicas de ingeniería social se ganan la confianza de posibles víctimas de fraude con más eficacia que los estafadores de carne y hueso. Los resultados de un experimento controlado documentan una nueva clase de amenaza de los modelos de IA de vanguardia: ya no solo técnica, sino también psicológica.

¿Qué probaron exactamente los investigadores?

Los autores del trabajo compararon el rendimiento de estafadores humanos y de agentes de IA en una misma tarea: convencer al interlocutor de que revelara datos confidenciales o realizara una acción concreta en contra de sus propios intereses. Los sistemas de IA recibieron una preparación específica en las técnicas clásicas de ingeniería social: crear una urgencia artificial, apelar a la autoridad, hacerse pasar por un conocido cercano o por una entidad oficial.

El resultado fue inequívoco: al término del experimento, los agentes de IA superaron de forma sistemática a sus colegas humanos en las métricas clave de persuasión y en la frecuencia con que completaron con éxito los escenarios fraudulentos.

¿Por qué la IA es más convincente que un estafador humano?

Un agente de IA carece de los «fallos» típicos que delatan a un estafador humano en el momento crítico: no se pone nervioso bajo presión, no hace pausas involuntarias, no se enreda con los detalles de su coartada y no reacciona de forma emocional ante la resistencia del interlocutor. El modelo adapta el tono, el ritmo y el conjunto de argumentos a las respuestas de la víctima en tiempo real. Es una ventaja competitiva que una persona, físicamente, no puede reproducir con la misma estabilidad.

«Los modelos de IA de vanguardia empiezan a representar un peligro no

solo por su capacidad para vulnerar infraestructuras informáticas, sino también por su capacidad de influir en la psicología humana», señalan los autores del estudio.

El principal multiplicador de la amenaza es la escalabilidad. Un solo agente de IA puede mantener cientos de conversaciones independientes en paralelo, mientras que un estafador humano está estrictamente limitado por su tiempo y su atención. Eso hace que los ataques con IA sean varias veces más baratos y de mayor alcance y, lo que resulta especialmente peligroso, fáciles de replicar: poner en marcha un agente de ingeniería social es mucho más sencillo que contratar y formar a un call center de estafadores humanos.

¿Qué riesgos implica en la práctica?

Los resultados del estudio modifican la evaluación del riesgo en varios frentes a la vez:

• Las campañas de phishing se personalizan: el agente de IA adapta cada mensaje a la víctima concreta a partir de datos de acceso público.
• El fraude telefónico se automatiza a escala industrial, sin necesidad de contratar operadores humanos.
• Los mensajeros corporativos se convierten en vector de ataque mediante «compañeros» y «directivos» falsos.
• Los esquemas que simulan soporte bancario o de organismos públicos resultan prácticamente indistinguibles de una interacción real.

Los investigadores ven una vulnerabilidad especial en los contextos de «contacto esperado»: cuando una persona espera la llamada de un banco, de un servicio o de su empleador, el agente de IA usa esa expectativa como punto de entrada, y el sentido crítico hacia el interlocutor cae en picado.

Qué significa

La amenaza de la IA ha dejado de ser exclusivamente técnica. Si antes la defensa se reducía a contraseñas, antivirus y parches, ahora se necesitan además nuevos estándares de alfabetización digital y herramientas regulatorias frente a la manipulación mediante IA. El frente de la confrontación se ha desplazado de la infraestructura a la psicología, y eso exige un enfoque radicalmente distinto de la ciberseguridad.

Preguntas frecuentes

¿Qué es la ingeniería social en el contexto de la IA?

La ingeniería social consiste en manipular a las personas para obtener datos, dinero o acceso sin vulnerar ninguna protección técnica. Los agentes de IA automatizan estas técnicas: eligen los argumentos y el tono para cada interlocutor en tiempo real, sin cansarse y sin cometer los errores emocionales que delatan a un estafador humano.

¿Cómo reducir el riesgo frente a los estafadores con IA?

El principio clave de protección es la verificación por un canal independiente: si un «banco», un «compañero» o un «servicio de soporte» pide datos o dinero, llame usted mismo al número oficial que figura en el sitio web oficial, no al que aparece en el mensaje recibido. La IA es convincente, pero no omnipotente: el hábito de la doble comprobación y la decisión consciente de ir más despacio en una situación de estrés siguen siendo una defensa fiable.