SandIA (Buenos Aires, 12 de septiembre de 2026).- Un actor de amenazas generó un millón de correos electrónicos fraudulentos personalizados en solo tres días, según informó Dark Reading. La noticia evidencia cómo la inteligencia artificial elimina la disyuntiva entre volumen y credibilidad en las campañas de phishing.
El fin de una vieja disyuntiva
Hasta hace poco, los cibercriminales debían optar: enviar millones de mensajes genéricos con baja tasa de éxito o producir unos pocos correos creíbles y muy trabajados. Según Dark Reading, esa restricción quedó atrás. Los atacantes ya no necesitan sacrificar volumen para ganar credibilidad, ni viceversa, porque la inteligencia artificial les permite personalizar cada mensaje a gran escala.
Qué hace posible esta escala
El dato central del informe es la velocidad: un millón de correos en tres días implica un ritmo de generación imposible de sostener con redacción manual. La personalización masiva exige adaptar cada mensaje a su destinatario, algo que la IA puede hacer de forma automática. Ese volumen, combinado con contenido verosímil, incrementa la probabilidad de que al menos una fracción de los envíos engañe a sus receptores.
A quiénes afecta
Las campañas de correo fraudulento apuntan típicamente a usuarios corporativos y personales. La personalización dificulta que los filtros y los propios destinatarios detecten el engaño, ya que el mensaje puede parecer dirigido específicamente a quien lo recibe. Empresas, organismos públicos y ciudadanos en general son blanco potencial. La fuente no detalla sectores específicos ni víctimas confirmadas, por lo que [dato pendiente] sobre el alcance concreto.
El riesgo de la personalización a escala
El problema no es solo la cantidad, sino la calidad del engaño. Un correo que menciona datos correctos del destinatario resulta más creíble que uno genérico y reduce la sospecha. Dark Reading subraya que la IA permite a los delincuentes operar en ese nivel sin perder volumen. Para las defensas tradicionales, basadas en detectar patrones repetidos, el desafío es mayor porque cada mensaje puede ser distinto.
Qué se sabe y qué falta
La información verificada se limita al título y al resumen del feed de Dark Reading. No se especifican el nombre del actor de amenazas, la herramienta de IA utilizada, el país de origen ni las industrias afectadas. Tampoco hay cifras sobre víctimas o pérdidas económicas. Ante la falta de esos datos, la única certeza es la magnitud del envío y su velocidad, ambos confirmados por la fuente.
