El Informe sobre amenazas de IA de 2025 de KELA revela un aumento del 200 % en las menciones a herramientas de IA maliciosas y un incremento del 52 % en los debates sobre el «jailbreak» en foros de ciberdelincuencia.
TEL AVIV, Israel, 25 de marzo de 2025 /PRNewswire/ —KELA, líder mundial en soluciones de inteligencia sobre ciberamenazas y exposición , ha publicado hoy su «Informe sobre amenazas de IA 2025: Cómo los ciberdelincuentes están utilizando la tecnología de IA como arma» (ENLACE), en el que se revela un aumento del 200 % en las menciones a herramientas de IA maliciosas en foros de ciberdelincuencia en 2024. Los resultados ponen de relieve la tendencia creciente de los ciberdelincuentes a perfeccionar rápidamente sus tácticas basadas en la IA.
En los últimos 12 meses, actores de amenazas ha recurrido cada vez más a los modelos de lenguaje grande (LLM), como ChatGPT, Gemini, DeepSeek, Claude y otras aplicaciones públicas IA generativa , para utilizar herramientas de IA «oscuras» con el fin de mejorar las operaciones empresariales y emplear técnicas de «jailbreak» para eludir los sistemas públicos de IA y llevar a cabo actividades maliciosas. Este cambio de táctica exige una nueva mentalidad, en la que las organizaciones deben actuar con la misma rapidez para mantenerse un paso por delante.
Principales conclusiones del Informe sobre las amenazas de la IA de 2025 de KELA:
- Los métodos de «jailbreak» están evolucionando rápidamente:
actores de amenazas se están perfeccionando continuamente las técnicas de «jailbreak» de la IA para eludir las restricciones de seguridad en los sistemas públicos de IA. KELA observó un aumento del 52 % en los debates relacionados con los métodos de «jailbreak» en los foros de ciberdelincuencia en 2024, en comparación con el año anterior. - actores de amenazas están recurriendo cada vez más a la IA en los foros de ciberdelincuencia:
La plataforma de KELA registró un aumento del 200 % en las menciones a herramientas y tácticas maliciosas de IA en 2024, lo que pone de manifiesto el crecimiento del mercado clandestino de la ciberdelincuencia asistida por IA. - Las herramientas de IA «oscura» se están extendiendo:
Los ciberdelincuentes están distribuyendo y vendiendo modelos de IA «liberados» y herramientas maliciosas de IA personalizadas, como WormGPT y FraudGPT, para automatizar el phishing, la creación de malware y las operaciones fraudulentas. - Las campañas de phishing impulsadas por la IA son cada vez más sofisticadas:
Las tácticas de phishing e ingeniería social generadas por IA han ganado en eficacia, y se están utilizando tecnologías de deepfake para suplantar la identidad de directivos y engañar a los empleados para que realicen transacciones fraudulentas. - El desarrollo de malware es cada vez más eficiente gracias a la ayuda de la IA:
actores de amenazas están utilizando herramientas de IA para generar a gran escala malware sofisticado y evasivo, incluido el ransomware y los infostealers, lo que dificulta aún más la detección y la mitigación por parte de los equipos de seguridad.
«Estamos asistiendo a un cambio radical en el panorama de las amenazas cibernéticas», afirmó Yael Kishon, responsable de Productos e Investigación de IA en KELA. «Los ciberdelincuentes no solo utilizan la IA, sino que están creando secciones completas dentro del ecosistema clandestino dedicadas a la ciberdelincuencia basada en la IA. Las organizaciones deben adoptar defensas basadas en la IA para combatir esta amenaza creciente».
Para hacer frente al aumento de las ciberamenazas impulsadas por la inteligencia artificial, KELA insta a las organizaciones a invertir en la formación de los empleados, a vigilar la evolución de las amenazas y tácticas relacionadas con la inteligencia artificial, y a implementar medidas de seguridad basadas en la inteligencia artificial, entre las que se incluyen pruebas de penetración automatizadas basadas en inteligencia y las emulaciones de adversarios para los modelos de IA generativa.
El «Informe sobre amenazas de IA de 2025: Cómo los ciberdelincuentes están utilizando la tecnología de IA como arma» ya está disponible aquí.
Acerca de KELA Cyber
KELA es una empresa de gestión de amenazas y e exposición os basada en la inteligencia. Estamos redefiniendo la forma en que las organizaciones detectan, supervisan y reducen el riesgo derivado de amenazas externas, tanto conocidas como desconocidas, gestionadas o no gestionadas. Nuestra tecnología exclusiva permite el acceso automático y en tiempo real a los lugares exactos donde los actores de amenazas se comunican, colaboran y sacan provecho de la información robada, lo que permite a las organizaciones tomar medidas proactivas. Al combinar nuestra plataforma CTI patentada con la gestión de la superficie de ataque externa y la gestión de riesgos de terceros, junto con el acceso directo a los rincones ocultos de la submundo del cibercrimen en el «Deep Web» y el dark web, nuestras soluciones permiten a las organizaciones reducir de forma continua y proactiva su exposición ante las amenazas externas, a cualquier escala, desde una sola empresa hasta el ámbito nacional. Más información en www.kelacyber.com.
Contacto de prensa:
