Las advertencias sobre la capacidad que las herramientas generativas confieren a los actores maliciosos en línea son una de las grandes preocupaciones colaterales que llegan con la evolución de la inteligencia artificial. El poder de crear y analizar mediante algoritmos ofrece un canal para obtener información que puede ser usada de manera ilegítima por quienes centran su actividad en los delitos telemáticos.Esta dinámica encuentra un nuevo escenario de riesgo en la información que los hackers pueden obtener de una inocente fotografía colgada en redes sociales en la que se muestre un atardecer o un posado ante un monumento o lugar emblemático. A partir de esa imagen, y con el respaldo de la inteligencia artificial, los ciberdelincuentes pueden elaborar un intento de phishing capaz de arruinar el recuerdo de ese descanso vacacional.Es una tendencia que ha mostrado un reciente estudio de la empresa de ciberseguridad y software McAfee y del que se hace eco el diario británico The Guardian. Los atacantes ya no necesitan que una imagen publicada en Facebook o Instagram incluya metadatos, que esté etiquetada la ubicación ni una panorámica amplia del entorno para ubicar al viajero. El entrenamiento de los asistentes inteligentes permite identificar localizaciones a partir de detalles mínimos, un avance que abre la puerta al peligro.La IA demuestra su potencial mediante el reconocimiento de ubicaciones El análisis se ha llevado a cabo a través del escrutinio de 21.000 imágenes tomadas en desplazamientos turísticos y publicadas en redes sociales. Para ello se emplearon dos modelos de IA de acceso libre para analizar imágenes aparentemente neutras o genéricas subidas durante las vacaciones. El temor crece al ver la tasa de reconocimiento de la escena: uno de ellos acertó el 91% de los emplazamientos; el otro, un nada despreciable 87%.La cuestión eleva la preocupación al comprobar que la IA no necesita que en la imagen salga esa plaza con una diosa sobre un carro tirado por dos leones tan conocida de la capital de España, la torre de hierro que emerge a los pies de un jardín majestuoso como símbolo de París o ese reloj británico de 96 metros que luce junto al río Támesis. Con mucho menos, los sistemas algorítmicos son capaces de acotar un lugar, ya sea a través de la señalización comercial, de la vegetación, el pavimento o las marcas viales. Y eso le da a los malhechores una información de oro.Mensajes hiperpersonalizados para bajar la guardia del usuarioPorque, a partir de ese conocimiento, son capaces de construir un intento de estafa hiperpersonalizado. El ciberdelincuente tiene información con la que poder redactar un sms o un correo electrónico en el que el nivel de detalle es mayor: información de la zona que uno ha recorrido, acotar el hotel en que se ha hospedado, el restaurante en que cenó y pagó. Cualquier detalle próximo a la realidad hace que quien recibe esa comunicación baje la guardia, y ahí está el verdadero peligro de esta nueva tendencia.Recibir una alerta de un fallo en el sistema de pago del alojamiento en que se acaba de estar o un aviso de, supuestamente, nuestra entidad bancaria alertando de un movimiento reciente en ese lugar del que se acaba de regresar, hace crecer la confianza por la referencia, el escepticismo cae y lo siguiente puede ser un problema que arruine la vuelta de las vacaciones.Es por ello que la recomendación principal en estos tiempos choca con la dinámica social actual: evitar publicar fotografías de las vacaciones hasta que el viaje no haya concluido. También ayuda a limitar esa exposición el hecho de reducir la visibilidad de las publicaciones solo a amigos o familiares cercanos y, por supuesto, no acceder a enlaces de SMS o correos no solicitados que exijan una verificación urgente.En caso de duda, el consejo es el de acudir siempre a la vía oficial de contacto con la entidad bancaria para esclarecer ese supuesto aviso tan detallado que nos ha llegado. Porque la IA tiene muchas ventajas y potencial, pero no es algo que se pueda evitar que caiga en las manos indebidas.