La inteligencia artificial está permitiendo que delincuentes con pocos conocimientos técnicos lancen ataques de ransomware que antes exigían equipos expertos: los modelos de lenguaje escriben el código, traducen datos robados, redactan las notas de rescate y hasta negocian con la víctima. Lo documentan investigadores de ciberseguridad que han analizado los primeros casos reales, recogidos por Axios y por el laboratorio de amenazas de SentinelOne. La conclusión, eso sí, tiene matices: la IA acelera el ransomware, no lo reinventa.Durante años, tres barreras mantuvieron a los criminales alejados de la IA: el acceso restringido, el coste alto y la falta de incentivo para cambiar de método. Esas barreras están cayendo.¿Qué permite hacer la IA que antes no podían?Que una sola persona sin apenas formación ejecute, de principio a fin, una operación que antes requería un grupo bien organizado. Según Axios, una especialista sénior de ciberseguridad de la firma Sysdig lo resume sin rodeos: «Alguien sin ninguna habilidad en ransomware podría llegar a hacer este mismo tipo de operación». En un caso detectado por esa empresa, un único atacante usó agentes de IA para automatizar la mayor parte de un ataque —escribir el código del exploit, robar datos y negociar el rescate—, y el agente llegó a reescribir el código en 31 segundos. En otro, investigados por la firma Sygnia, un atacante solitario comprimió en 72 horas un ataque que normalmente habría llevado semanas.La IA aporta sobre todo velocidad y alcance. Según el análisis de SentinelOne, los modelos ayudan a trabajar en más idiomas y sistemas —pueden marcar archivos sensibles en una lengua que el atacante ni siquiera lee—, a redactar señuelos de phishing más convincentes y a esquivar los controles de seguridad repartiendo las peticiones entre varias sesiones. No es ciencia ficción: ya vimos un salto parecido cuando un agente de IA autónomo atacó a Adif y Renfe y se llevó 500 GB de datos.¿Es una revolución o se está exagerando?Es una aceleración, no una revolución: la IA hace más rápido y masivo lo que ya se podía hacer, pero no ha creado un tipo de ataque nuevo. Según SentinelOne, cuyos investigadores valoran que los modelos «están acelerando el ciclo del ransomware, no transformándolo de raíz», cada paso de los casos documentados ya lo podían dar grupos con recursos; lo que cambia es cuánta gente hace falta para lograrlo. De hecho, muchos de estos ataques asistidos por IA siguen siendo torpes: servidores expuestos, actividad mal disimulada e incluso, en un caso, una dirección de bitcoin posiblemente inventada por el propio modelo.El peligro real, según ese laboratorio, está en otro sitio: en que los atacantes migren a modelos de código abierto que ejecutan en sus propios servidores, sin las barreras de seguridad de los proveedores, lo que dejaría a los defensores con menos visibilidad. Es la cara oscura de una misma moneda: las mismas capacidades que se ofrecen para defender, como cuando OpenAI lanzó GPT-5.4-Cyber para miles de defensores de ciberseguridad, sirven también para atacar. Y los objetivos siguen siendo los de siempre: sanidad, infraestructura y datos personales, como demostró el robo de datos médicos y huellas de 1,8 millones de personas en el mayor sistema de salud pública de EE. UU..Mi lectura es que conviene huir de los dos extremos: ni el apocalipsis ni el «no pasa nada». La narrativa del superhacker-IA que todo lo puede es, de momento, exagerada —los casos reales están llenos de errores de principiante—, y quien venda pánico suele estar vendiendo también la solución. Pero el dato que importa no es la sofisticación, sino el número: cuando una persona sin conocimientos puede intentar lo que antes requería un equipo, el volumen de ataques se dispara, y defenderse de mil aficionados torpes puede ser tan agotador como defenderse de diez profesionales. La buena noticia es que los defensores todavía tienen tiempo; la mala, que la ventana se estrecha a la misma velocidad a la que la IA se vuelve fácil de usar. La recomendación de los propios investigadores es sensata y nada alarmista: no entrar en pánico, pero empezar a prepararse ya, con pasos pequeños. Porque la barrera que protegía de los aficionados acaba de bajar, y no va a volver a subir.La noticia La IA rebaja la barrera del ransomware: ya no hacen falta conocimientos técnicos para montar un ataque fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.