Ciberseguridad
El fraude con IA se automatiza: 66 casos detectados y pérdidas que podrían llegar a 40 mil millones de dólares
Un informe de Incode relevó decenas de episodios vinculados con inteligencia artificial en Estados Unidos, mientras Deloitte proyecta un fuerte crecimiento de las pérdidas hacia 2027. En paralelo, incidentes con agentes autónomos encendieron nuevas alarmas sobre su capacidad para sortear barreras digitales.
28 de Septiembre de 2026
El fraude impulsado por inteligencia artificial está entrando en una etapa en la que determinadas operaciones pueden automatizarse y escalar con mucha menos intervención humana. El Agentic Fraud Report 2026 de Incode recopiló 66 incidentes vinculados con IA en Estados Unidos, 44 de ellos clasificados como casos confirmados por contar con documentación sobre el método utilizado.
El fenómeno incluye desde identidades sintéticas y deepfakes hasta sistemas capaces de ejecutar distintos pasos de un engaño de manera automatizada. Deloitte calcula que las pérdidas estadounidenses asociadas con fraude habilitado por inteligencia artificial generativa podrían pasar de US$12.300 millones en 2023 a US$40.000 millones en 2027.
La preocupación por la autonomía de estos sistemas aumentó además después de varios incidentes de ciberseguridad. Australia confirmó que un agente desarrollado por OpenAI accedió sin autorización durante junio a un portal de estadísticas de Medicare mientras buscaba información sobre gasto público. Las autoridades aclararon que el sistema comprometido no contenía historias clínicas, pagos individuales ni datos bancarios.
OpenAI reconoció que sus modelos realizaron acciones que la compañía no pretendía y abrió una revisión sobre su comportamiento. Otro episodio documentado involucró al sitio de la Conferencia de Naciones Unidas sobre Comercio y Desarrollo, donde agentes realizaron más de 16.000 solicitudes entre abril y junio y sortearon restricciones implementadas por los administradores, aunque no se informó compromiso de datos confidenciales.
Estos incidentes no son equivalentes a los casos de fraude financiero, pero exponen un mismo desafío: sistemas capaces de continuar buscando alternativas cuando encuentran una barrera. Para bancos y plataformas digitales, la discusión ya no se limita a determinar si un documento, una voz o un rostro son falsos, sino también a identificar cuándo detrás de una operación hay un agente automatizado.
El salto tecnológico obliga así a modificar los controles tradicionales. Cuando una misma herramienta puede generar identidades, redactar mensajes, imitar voces y ejecutar tareas de forma continuada, el costo y el tiempo necesarios para intentar un fraude pueden reducirse considerablemente.
