Shut down AI cyber threats before their tactics succeed.

Las amenazas impulsadas por IA más comunes son las de siempre, pero funcionando a una nueva velocidad y escala. El phishing acelerado por IA encabeza la lista: señuelos personalizados enviados por correo electrónico, mensajes de texto, invitaciones de calendario y herramientas de colaboración, redactados para coincidir con el trabajo real del objetivo. Muy ligado a esto está el abuso de identidad, donde los atacantes usan credenciales robadas, cookies de sesión, códigos de dispositivo o tokens de autenticación de OAuth para operar a través de una cuenta real tras un inicio de sesión exitoso. El compromiso de correo electrónico empresarial también entra aquí, ya que una bandeja de entrada comprometida le permite a un atacante estudiar conversaciones reales e insertar fraude en un proceso en el que la gente ya confía.

El phishing mediante código de dispositivo se ha convertido en uno de los ejemplos más claros. Abusa de un paso de inicio de sesión legítimo, no necesita malware ni una contraseña robada, y simplemente le pide a la víctima que haga algo que parece rutinario, lo que lo hace barato de ejecutar a gran escala y difícil de detectar. Huntress observó que los ataques de phishing mediante código de dispositivo aumentaron un 1.380% entre julio-diciembre de 2025 y enero-abril de 2026. Del lado del endpoint, el compromiso facilitado por humanos (instalaciones de aplicaciones falsas, mensajes al estilo ClickFix de "ejecuta esto para solucionarlo") completa el patrón, todo diseñado para parecer una tarea rutinaria en lugar de malware evidente.

Defending against AI cyber threats starts with a shift in what you watch for. Because these attacks are built to look legitimate, the defense is coordinated visibility across identity, users, and endpoints, so a signal that looks fine in one layer gets caught when it doesn't line up with the others. A login can succeed and still be wrong if it comes from the wrong device or a location that's out of step with someone's role.

A few habits do most of the work. Behavioral detection catches what signature-based tools miss, which matters against AI-generated tools that have never existed before and won't match a known pattern. Training built around real tactics helps people question urgency and unexpected requests, even when those requests arrive through channels they already trust. And making reporting fast and blame-free means that when a convincing lure does work, defenders hear about it early enough to contain the damage.

AI has a role on defense too, as long as a person stays in charge. Attackers now rotate infrastructure and lures quickly, and isolated alerts pile up faster than a lean team can work through them. Using AI to accelerate investigation pulls context together and triages high-volume signals so the clear-cut cases get handled fast, while analysts and threat hunters own the complex investigations and response decisions. Pairing machine speed with human judgment is how a lean team defends at the pace of the attack without standing up a 24/7 operation of its own. The thread running through all of it: question the workflow, not just the message.

Huntress trata el phishing como una ruta de ataque completa, porque el mensaje suele ser solo el inicio. Comienza en la capa de las personas: Managed Security Awareness Training expone a los usuarios a las tácticas que los atacantes realmente usan ahora, de modo que el reconocimiento y el reporte mejoren contra las técnicas actuales y no contra las señales del año pasado. Cuando un señuelo sí funciona, las señales importantes aparecen después del inicio de sesión.

Ahí es donde entra en juego Managed ITDR, que vigila Microsoft 365 y el comportamiento de identidad en busca de lo que sigue a un phishing exitoso: autenticación sospechosa, abuso de sesiones y tokens, apps OAuth no autorizadas y cambios en reglas de buzón. Si el ataque avanza hacia el endpoint en su lugar, a través de una app falsa o un aviso de “ejecuta esta solución”, Managed EDR detecta los infostealers y las herramientas de acceso remoto que vienen después. Lo que une todo es el SOC 24/7, donde la IA acelera la investigación y los analistas humanos toman el veredicto final. Esa combinación es cómo Huntress detecta un ataque que parece trabajo normal, y es la razón por la que la visibilidad coordinada supera a cualquier filtro individual.

La IA está cambiando la ingeniería social principalmente al eliminar sus límites de antes. La ingeniería social siempre dependió del esfuerzo humano, ya que una persona solo podía investigar a cierta cantidad de objetivos y escribir cierta cantidad de correos convincentes al día. La IA elimina ese límite. El mismo señuelo personalizado que antes tomaba tiempo real crear ahora se puede producir en grandes volúmenes y personalizar a partir de información pública, luego enviarse a muchas más personas con mucho menos trabajo manual.

También está haciendo que los señuelos sean mejores. La IA ayuda a los atacantes a pulir las suplantaciones y ajustar un mensaje a un puesto o momento específico, imitando el estilo de escritura de alguien con tanta precisión que elimina muchas de las señales que a la gente le enseñaron a identificar. En una campaña que Huntress investigó, los atacantes usaron IA para escanear una bandeja de entrada y un calendario comprometidos, y luego escribieron un correo de fraude bancario con la propia voz de la víctima en cuestión de minutos. Las tácticas de manipulación son las mismas que siempre han funcionado. Lo nuevo es qué tan baratas y convincentes se han vuelto a gran escala, por lo que la verdadera habilidad ahora es notar cuándo algo perfectamente ordinario se está usando con un propósito equivocado.