OpenAI revela nuevos esquemas de abuso de la IA: las amenazas se vuelven más sofisticadas

Cuando OpenAI empezó a publicar informes periódicos sobre amenazas en 2024, un caso típico de abuso era relativamente sencillo: alguien intentaba que ChatGPT redactara un correo de phishing o generara un texto de desinformación. Dos años después, el panorama ha cambiado por completo. En su informe de febrero de 2026, la compañía constata un cambio cualitativo: los atacantes han pasado de ataques primitivos de un solo paso a operaciones complejas de varias capas, en las que los modelos de lenguaje son solo un eslabón de la cadena.

La tesis central del nuevo informe se resume así: el uso aislado de la IA con fines maliciosos está dando paso a esquemas combinados. Los atacantes han aprendido a unir las capacidades de los modelos generativos con una infraestructura de sitios web falsos y redes de bots en plataformas sociales. El modelo genera contenido convincente, una web efímera le da apariencia de legitimidad y los bots en redes sociales se encargan de difundirlo y de aportar prueba social. Por separado, cada elemento puede parecer inofensivo, pero juntos forman una eficaz maquinaria de manipulación.

Para OpenAI, esto plantea un problema de detección completamente nuevo. Antes, la compañía podía rastrear patrones sospechosos en el uso de sus API: generación masiva de textos similares, intentos de eludir los filtros o peticiones para crear código malicioso. Ahora, cada solicitud individual al modelo puede parecer totalmente inocente. El atacante pide escribir un artículo sobre salud, editar una nota de prensa o redactar un comentario sobre una noticia. El carácter malicioso solo se revela al observar la operación completa, cuando esos fragmentos se ensamblan en una campaña para promocionar medicamentos falsos o difundir desinformación política.

OpenAI describe varios casos concretos, aunque sin el nivel de detalle que podría servir de manual. Entre ellos figuran operaciones de influencia dirigidas a audiencias de distintos países, fraudes con perfiles de «expertos» generados y intentos de automatizar la ingeniería social. La compañía subraya que en ninguno de los casos la IA fue la única herramienta, ni siquiera la principal: se integraba en metodologías delictivas ya existentes y las hacía más escalables y convincentes.

Esta conclusión tiene consecuencias serias para toda la industria. Implica que la responsabilidad de frenar los abusos no puede recaer exclusivamente en los desarrolladores de modelos. OpenAI puede perfeccionar sus filtros y sistemas de monitorización todo lo que quiera, pero si la web falsa está alojada en un servidor de terceros y los bots operan en una red social, una protección eficaz requiere coordinación entre todos los actores de la cadena. La compañía habla abiertamente de la necesidad de cooperación entre plataformas, y no se trata de una mera fórmula diplomática: es un reconocimiento de los límites reales de sus propias capacidades.

El informe también envía una señal importante a los reguladores. Las iniciativas legislativas para controlar la IA que se debaten activamente en la Unión Europea, Estados Unidos y otras jurisdicciones suelen centrarse precisamente en los modelos: su entrenamiento, sus capacidades y sus restricciones. Pero si la principal amenaza no procede del modelo en sí, sino de su combinación con otras herramientas, regular únicamente al desarrollador del modelo resulta insuficiente. Hace falta un enfoque sistémico que abarque todo el ecosistema, desde los proveedores de hosting hasta las redes publicitarias.

Conviene tener en cuenta también el contexto en el que aparece este informe. OpenAI atraviesa un periodo de crecimiento acelerado y, al mismo tiempo, de creciente presión por parte de la sociedad y de sus competidores. Publicar informes detallados sobre amenazas es a la vez un gesto de responsabilidad y una jugada estratégica. La compañía demuestra que no cierra los ojos ante los problemas y, de paso, construye un relato en el que es ella la experta en seguridad de la IA. En un momento en que sus competidores, desde Anthropic hasta los laboratorios chinos, aumentan la potencia de sus modelos, liderar en seguridad resulta tan valioso como la superioridad técnica.

El informe de febrero de OpenAI constata una realidad incómoda pero previsible: los atacantes se adaptan más rápido de lo deseable. No esperan a que la industria construya una defensa perfecta; experimentan, combinan herramientas y encuentran puntos débiles en las uniones entre plataformas. La única respuesta posible es una capacidad de adaptación equivalente por parte de los defensores. Y quizá la pregunta clave que plantea este informe no sea técnica, sino organizativa: ¿serán capaces empresas competidoras, plataformas y Estados de actuar de forma lo bastante coordinada para hacer frente a amenazas que, por su propia naturaleza, no conocen fronteras entre servicios ni jurisdicciones?