La mayor amenaza de ciberseguridad de 2026 no llegará en forma de malware tradicional ni de hackeos masivos, sino que tendrá rostro, voz y gestos familiares y creíbles. Incluso podrá responder en una videollamada en tiempo real.
Se trata de los deepfakes dinámicos y en tiempo real que, según un informe de Kaspersky, se convertirán en uno de los principales riesgos de ciberseguridad del año que viene.
Leé también: Imágenes falsas, daños reales: crece la preocupación por el uso de la IA en abusos digitales a menores
Impulsados por el avance acelerado de la inteligencia artificial generativa, los deepfakes dejarán de ser piezas aisladas de desinformación para transformarse en herramientas versátiles, adaptables y altamente efectivas, especialmente dentro de ataques personalizados.
Deepfakes más realistas, accesibles y difíciles de detectar
Uno de los puntos más alarmantes del documento es la consolidación de tecnologías capaces de alterar rostros y voces en tiempo real durante videollamadas: en los últimos meses, la evolución de los modelos generativos permitió un salto en el realismo de imágenes, videos y, sobre todo, voces sintéticas.
Según el análisis de Kaspersky, la combinación entre mayor calidad técnica y herramientas cada vez más fáciles de usar ya provocó que no se requieren conocimientos avanzados para crear contenido falso convincente. Esto, acelera su producción y difusión, y amplía la superficie de ataque (llegada a más gente, por ende, más víctimas).
Estos avances hacen que la efectividad de los fraudes, especialmente en ataques de ingeniería social dirigidos a empresas, ejecutivos o áreas financieras, crezca de manera descomunal.
A este escenario se suma un problema estructural: la falta de criterios uniformes para identificar contenido generado por IA. Aunque muchas plataformas incorporaron etiquetas de advertencia o sistemas automáticos de detección, estas marcas no siempre son consistentes y, en muchos casos, pueden eliminarse con facilidad. Esa fragilidad alimenta la confusión y favorece la manipulación a gran escala.
Leé también: Ni hackeos ni malware: las claves robadas fueron el principal riesgo de ciberseguridad en 2025
El rol de la IA en los ciberataques
Por otra parte, el uso de inteligencia artificial por parte de los atacantes ya es una realidad. Correos electrónicos falsos con redacción natural, suplantación visual de marcas y sitios de phishing con diseño profesional forman parte del panorama cotidiano.
Además, el uso corporativo de contenido generado por IA en campañas publicitarias y comunicaciones oficiales añade una capa adicional de complejidad. La convivencia entre materiales auténticos y sintéticos dificulta la verificación y reduce las señales que antes permitían identificar fraudes con mayor facilidad.
En paralelo, el mismo factor que potencia las amenazas también será clave para enfrentarlas. Kaspersky destaca que los equipos de ciberseguridad adoptarán plataformas basadas en agentes inteligentes capaces de monitorear infraestructuras de forma continua, identificar vulnerabilidades y aportar contexto automatizado para la toma de decisiones.
Estas soluciones incorporarán interfaces en lenguaje natural, lo que permitirá operar sistemas complejos mediante instrucciones simples, sin necesidad de comandos técnicos avanzados. La promesa es una respuesta más rápida y flexible frente a incidentes cada vez más sofisticados.
Leé también:La IA cambió las reglas del juego de la ciberseguridad: ahora también potencia ataques y amenazas
De cara a 2026, el informe deja una conclusión clara: la ciberseguridad entrará en una etapa donde la confianza visual y auditiva dejará de ser un indicador fiable. En un entorno dominado por deepfakes en tiempo real, la verificación técnica, los procesos internos robustos y el uso responsable de la inteligencia artificial serán tan importantes como la tecnología misma.
