Caso final — Tejar Financiera

Arrancas el reconocimiento de Tejar y usas el modelo para ordenar y priorizar las notas —lo tedioso, a escala—. Su resumen es útil, pero incluye en la lista de activos uno que, al ir a comprobarlo, no aparece en ninguna fuente: el modelo lo generó porque encajaba con los demás. Aceptar ese activo te metería a tocar algo que quizá no es de Tejar y que no está en el alcance.

El método de la ruta es claro: el modelo acelera, tú confirmas. Cada activo se verifica en su fuente antes de entrar al alcance de trabajo, y el inventado se descarta.

El modelo revisa un servicio de Tejar y entrega dos hallazgos, ambos con descripción, pasos e impacto, ambos con el mismo tono seguro. Reproduces el primero en el laboratorio y ocurre; reproduces el segundo y no pasa nada: no existe, el modelo lo construyó. Los dos se leían idénticos de convincentes.

Solo la reproducción los separa. Al informe de Tejar va el que se reprodujo, con su evidencia; el que no se reproduce se queda fuera, por bien redactado que esté.

Avanzado el trabajo, el modelo propone dos cosas de una vez: pegar un volcado de datos de Tejar en un servicio externo para analizarlo más rápido, y probar de paso un sistema vecino que no está en el alcance porque «también parece débil». Las dos cruzan líneas que el contrato de Tejar ya trazó: la confidencialidad de sus datos y el alcance firmado.

Ninguna de las dos se hace por venir del modelo. El volcado, si acaso, se analiza con un modelo local y aislado; el sistema fuera de alcance no se toca hasta que Tejar amplíe la autorización por escrito.

Llega la fecha de entrega y a un hallazgo de Tejar le falta la captura que lo respalda. El modelo puede generar una imagen que parezca esa evidencia y cerrarías a tiempo. Ahí no hay decisión que negociar: fabricar evidencia es fraude, y Tejar podría gastar dinero y esfuerzo sobre un hallazgo que no es real.

El hueco de una prueba se cierra reproduciendo de verdad y capturando lo real, o el hallazgo se retira del informe. La fecha no cambia esa regla.

Mientras cierras, el equipo de Tejar te comparte una tanda de correos que recibieron: decenas de mensajes impecables, cada uno personalizado para su destinatario, llegados en un plazo que ningún equipo humano sostendría. No hay una errata que delate nada; lo que llama la atención es el conjunto —volumen, personalización y velocidad a la vez—. Reconoces la firma de contenido generado a escala por un modelo del lado del adversario.

Cierras sin inflar la conclusión: anotas que hay señales de generación con IA a escala, tratas cualquier atribución a un actor concreto como hipótesis sin respaldo, y recomiendas reforzar la verificación de peticiones por un canal distinto, porque la superficie impecable del mensaje ya no delata nada. Si llegaste hasta aquí —acelerando sin delegar, verificando cada salida, respetando el alcance y leyendo el otro lado— sin que nadie te dijera la conclusión, el oficio de la ruta ya es tuyo.

Cerraste el caso de Tejar sin que nadie te diera la conclusión: descartaste el activo que no se confirmaba, dejaste en el informe solo el hallazgo reproducible, no fabricaste evidencia pese al plazo y leíste la oleada final como lo que es. La estación guarda la nota que reúne ese veredicto.