Informe de KELA sobre ciberdelincuencia en IA, 4.º trimestre de 2026: Una mirada al mercado delictivo de la IA adversaria

Existe un mercado en el que se comercializan sistemas de inteligencia artificial diseñados para la ciberdelincuencia, y ni siquiera a sus propios clientes les convence.

Las plataformas comerciales de IA publican restricciones de uso, vigilan los abusos y, cada vez más, operan bajo una legislación vinculante. Los atacantes saben que descargar un modelo de peso abierto, modificarlo y ejecutarlo en su propio hardware les permite eludir todas esas restricciones.

Esa es la brecha de la IA adversaria. KELA CIC ha dedicado este ciclo a analizarla, examinando qué productos están a la venta y qué prometen los compradores que ofrecen.

Conclusiones principales:

• Los actores que buscan potencia atacan los modelos comerciales mediante el fraude; los que buscan la invisibilidad aceptan un rendimiento inferior.
• Lo mejor se encuentra en los márgenes: los vendedores anuncian modelos comerciales con jailbreak y modelos locales modificados.
• Los compradores se muestran escépticos: los profesionales consideran que los modelos sin censurar están sobrevalorados y afirman que los modelos modificados no son fiables.
• Un mercado con un modelo similar al comercial: acceso que se cobra por token en criptomoneda, bots preconfigurados y asesoramiento para delincuentes.
• Desde el asesoramiento hasta la ejecución: modelos integrados en marcos de trabajo agentivos que se conectan con escáneres y herramientas de línea de comandos, ejecutando secuencias con escasa intervención humana.