Hay dos lados en esto.

Los atacantes usan IA. Puede ayudarlos a escribir correos de phishing que se leen más limpios y se sienten más personales, imitar un estilo de escritura o una voz, y enviar más de eso, más rápido. Es una vía posible que vale la pena planificar. No es un motor comprobado de incidentes educativos, y no tenemos datos que relacionen la IA con los de nuestro informe más reciente.

Tu gente usa IA. Las herramientas no aprobadas o con poca gobernanza pueden exponer información de estudiantes, empleados, finanzas o investigación cuando alguien la escribe sin saber cómo se maneja. Nadie tiene que ser descuidado. Puede ser solo un martes ocupado.

Ninguno de los dos lados es nuevo. El robo de credenciales, la ingeniería social y la exposición de datos son los mismos problemas que las escuelas han enfrentado por años. La IA cambia su velocidad y credibilidad. No los reemplaza.

Las escuelas funcionan con redes distribuidas y personas distribuidas. Estudiantes, docentes, personal y contratistas inician sesión desde aulas, hogares y todo lugar intermedio. La administración remota es rutinaria, los presupuestos de TI son ajustados, y los datos son de los más sensibles que existen: registros de niños.

Esa mezcla se refleja en las cifras. La educación representó el 16% de los incidentes que Huntress observó en 2025. Esa cifra abarca incidentes en las organizaciones que Huntress protege, no todos los incidentes en educación, pero te dice que las escuelas están en la lista.

El informe también señala métodos más silenciosos. Los atacantes abusan de herramientas confiables que ya están en la red, e inician sesión con credenciales robadas. Cuando la actividad parece la de un usuario real haciendo su trabajo normal, nadie escucha una alarma.

La prueba del error tipográfico ya no funciona. Durante años, “busca errores ortográficos” fue un buen consejo. La IA puede ayudar a los atacantes a pulir esos errores, así que tus defensas no pueden depender de que un mensaje se vea descuidado. Empieza por aquí.

Establece reglas de uso de IA y manejo de datos

Aprueba las herramientas mediante un proceso de revisión. Especifica qué puede y qué no puede introducirse, y deja esas expectativas claras para estudiantes, personal y proveedores. Si la regla es “usa tu criterio”, no es una regla.

Refuerza las identidades

Exige autenticación multifactor (MFA), empezando por las cuentas de administrador y acceso remoto. Revisa los permisos y elimina los accesos que ya nadie necesita. Las credenciales robadas funcionan mejor en cuentas que nadie vigila.

Enseña hábitos de verificación

Capacita al personal y a los estudiantes para verificar las solicitudes inusuales por un canal distinto y conocido. Eso incluye restablecimientos de contraseña, pagos, cambios de cuenta y cualquier cosa urgente. Usa textos generados por IA y la suplantación de voz como ejemplos, pero no enseñes que todo mensaje es una trampa. El objetivo es que se detengan a pensar, no que vivan con paranoia.

Inventaría las herramientas y los accesos

No puedes proteger lo que no puedes ver. Registra los servicios de IA, los dispositivos, las apps en la cloud, los terceros y las herramientas de gestión remota. Dale a cada usuario solo el acceso que necesita, y vigila cualquier actividad que no encaje.

Mantén los fundamentos sólidos y practica la respuesta

Aplica parches a los sistemas. Protege los endpoints. Monitorea la actividad de identidad y de la cloud. Haz copias de seguridad y pruébalas. Luego ejecuta tu plan de respuesta a incidentes antes de necesitarlo, porque la primera vez no debería ser la vez real.

Planifica para un equipo pequeño

La mayoría de los equipos de TI escolares no pueden hacerlo todo. Elige primero los controles de mayor impacto. Decide quién investiga, quién responde y quién comunica, incluyendo noches y fines de semana. Los atacantes no esperan a que suene la campana.

Tratar cada herramienta de IA como una amenaza no funcionará. Tus docentes las usarán de todos modos, solo donde tú no puedas verlo.

Así que conoce qué herramientas están en uso. Conoce qué datos pueden ingresarse. Conoce quién está vigilando los problemas. Asegura las identidades, cubre tus endpoints y practica la respuesta.

Haz esas cosas, y la IA en la escuela se convierte en algo que manejas, no en algo que te pasa.

¿Administras la seguridad de una escuela o distrito? Mira cómo Huntress trabaja con organizaciones educativas para detectar amenazas antes y responder más rápido, para que tu equipo no lo cargue solo.

¿Quieres ver qué están haciendo realmente los atacantes en educación? Nuestro informe desglosa los patrones de ataque que Huntress observó y las formas prácticas de construir resiliencia, incluso con un equipo de seguridad reducido.