Con el objetivo de poner de manifiesto los riesgos de seguridad cada vez mayores que plantea la IA, Akamai publicó su último informe sobre el estado de Internet (SOTI): AI-Driven Digital Deception: The Fraud and Abuse Report 2026 (El engaño digital impulsado por IA: informe sobre fraude y usos indebidos de 2026).
El informe revela una profunda transformación del panorama de las amenazas digitales, en el que los ciberdelincuentes aprovechan la IA y las infraestructuras automatizadas para eludir los perímetros de seguridad tradicionales, explotar todas las fases del ciclo de vida de las cuentas y aprovecharse de la confianza depositada en las marcas corporativas.
Según la investigación, las estafas online, que abarcan desde dominios de tiendas falsas y ofertas de empleo fraudulentas en redes sociales hasta portales de eventos falsificados, superaron por primera vez al phishing tradicional en el primer trimestre de 2026, con un volumen de detecciones que prácticamente se duplicó, pasando de unos 3,2 millones a aproximadamente 6,4 millones.
Al mismo tiempo, la duración de los ataques de phishing se redujo más de un 50% (pasando de 48 días en el cuarto trimestre de 2025 a tan solo 22 días en el segundo trimestre de 2026), lo que obliga a los equipos de seguridad de las empresas a actuar con rapidez frente a una infraestructura de ataque que cambia constantemente.
«La lucha contra el fraude ya no es una función financiera aislada, sino una prioridad fundamental de ciberseguridad que exige la colaboración de distintos departamentos», afirma Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai.
Las estafas superan al phishing: impulsadas por una mayor rentabilidad económica, las estafas online prácticamente duplicaron su volumen y superaron al phishing tradicional destinado al robo de credenciales. Casi el 70 % de las amenazas de phishing suplantaban la identidad de marcas de los sectores de alta tecnología (41,6 %), servicios financieros (18,9 %) y comercio (8,4 %).
Para protegerse frente al engaño digital impulsado por IA, Akamai recomienda a los responsables de seguridad que refuercen y adapten sus defensas frente a los bots. El informe propone estrategias como implementar un análisis del comportamiento basado en la intención en todas las fases del ciclo de vida de las cuentas para bloquear los ataques de Credential Stuffing de baja intensidad y larga duración, así como las pruebas fraudulentas de tarjetas de crédito. También, recomienda implementar la microsegmentación como parte de una estrategia integral de mitigación del ransomware.
Fuente: Akamai
