Uso de IA por actores: lo que muestran los informes

Desde 2024, proveedores de modelos y equipos de inteligencia publican informes sobre cómo usan los actores sus herramientas de IA. A la fecha de este módulo, los que publican su método coinciden en una lectura prudente: el uso observado es sobre todo de productividad (traducir, redactar señuelos, buscar información pública, depurar código, investigar fallas ya conocidas), que acelera lo que los actores ya hacían más que darles capacidades nuevas. Esa lectura se revisa con cada informe, porque el campo cambia rápido.

Para un analista, la pregunta útil no es «¿usan IA?», sino «¿qué cambia para mi defensa?». Si el atacante escribe mejor, deja de servir la señal de la mala ortografía; si busca más rápido, se acorta el tiempo entre un aviso y su abuso. Eso se comprueba con datos propios, no con titulares.

Abre la consola y ejecuta SELECT * FROM informes. Un informe vale lo que vale su base de evidencia: cuántos casos, de qué periodo, elegidos cómo, y si publica ejemplos que otro pueda revisar. Una cifra redonda sin método puede ser cierta, pero no se puede usar para decidir, porque no hay forma de saber qué mide.

Ejecuta SELECT * FROM articulo. La prensa resume, y al resumir a veces cambia el sentido. Antes de repetir una frase, se lee el informe que la frase cita y se comprueba que lo dice. Una frase puede tener fuente y aun así decir lo contrario de su fuente.

Ejecuta SELECT * FROM phishing_mensual. Si los actores redactan mejor, una señal que se enseñaba en las capacitaciones, la de las faltas de ortografía, debería cubrir cada vez menos correos. No se mira el número absoluto, que sube porque llegan más correos: se mira la proporción.

La respuesta tiene que separar lo que está medido de lo que es ruido y traducirlo a una decisión de la aseguradora.