Pilas: Nueva generación de agentes de IA amenaza la seguridad digital en Colombia

La inteligencia artificial está dando paso a una nueva generación de fraude digital, los delincuentes ya no solo pueden utilizarla para crear documentos falsos, rostros sintéticos o deepfakes.

Ahora comienzan a apoyarse en agentes capaces de ejecutar diferentes etapas de un ataque, aprender de los rechazos y modificar sus métodos con una intervención humana cada vez menor.

Este fenómeno, conocido como fraude agéntico, será uno de los temas que Incode, compañía líder mundial en identidad y confianza impulsadas por inteligencia artificial, llevará al Latam Fintech Market 2026, que se realizará el 17 y 18 de septiembre en el Centro de Eventos Puerta de Oro, en Barranquilla.

Durante el encuentro, la compañía abordará cómo deben evolucionar las defensas de bancos, fintech y otras organizaciones frente a sistemas que pueden probar identidades, documentos y métodos de suplantación de forma automatizada.

Incode también realizará en su stand una demostración de Deepsight, su tecnología de defensa contra deepfakes, identidades sintéticas y ataques de inyección.

Una alerta temprana para Colombia:

El Agentic Fraud Report 2026 de Incode estudió 66 incidentes de fraude relacionados con inteligencia artificial que tenían un nexo claro con Estados Unidos.

El análisis se construyó a partir de casos documentados mediante fuentes públicas e independientes. Los 66 incidentes corresponden al universo de fraude con IA examinado por el reporte: 44 fueron clasificados como casos confirmados con el método utilizado debidamente documentado, 19 como reportados o sospechosos y tres como indicios en seguimiento.

La diferencia entre estas categorías refleja el nivel de evidencia disponible sobre cada incidente, no que únicamente 44 hayan involucrado inteligencia artificial.

El reporte no constituye una medición del fraude agéntico en Colombia. Sin embargo, permite observar de manera anticipada técnicas que podrían extenderse a otros mercados, como el uso de identidades sintéticas, deepfakes, documentos generados con IA y herramientas capaces de ajustar un ataque después de encontrar un bloqueo.

La dimensión económica de esta evolución también comienza a hacerse visible. Deloitte proyecta que las pérdidas por fraude habilitado por inteligencia artificial generativa en Estados Unidos podrían aumentar de US$12.300 millones en 2023 a US$40.000 millones en 2027, con una tasa de crecimiento anual del 32 %.

Cuál es la diferencia entre fraude tradicional y el fraude agéntico:

El Microsoft Digital Defense Report 2025 encontró, además, que los correos de phishing automatizados con IA alcanzaron una tasa de interacción del 54 %, frente al 12 % de los intentos tradicionales. E

Esto los hizo 4,5 veces más efectivos, debido a la posibilidad de producir mensajes más personalizados y convincentes a gran escala.

En Colombia, el crecimiento de las interacciones financieras digitales hace especialmente relevante anticipar estas amenazas.

e acuerdo con la Agenda Financiera 2026 de Asobancaria, página 55, en el país se presentan diariamente 997 robos de datos financieros y 63 casos de suplantación de identidad, mientras las entidades bancarias enfrentan 94 ciberataques por segundo.
Cuando la inteligencia artificial ejecuta el ataque

La principal diferencia entre el fraude tradicional y el fraude agéntico se encuentra en su autonomía y capacidad de adaptación.

Antes, una persona debía alterar los documentos, crear cada identidad falsa y ejecutar los intentos de manera individual. Ahora, un agente de IA puede probar diferentes combinaciones, identificar qué controles detienen el proceso y modificar su estrategia para volver a intentarlo.

«Estos sistemas también pueden dirigir sus ataques hacia cuentas legítimas con saldos, cupos de crédito, nómina u otros productos activos»

Esto puede hacer que la apropiación de una cuenta real resulte más rentable y difícil de detectar que la apertura de un producto con una identidad completamente falsa.

La automatización también permite que un mismo método se pruebe simultáneamente contra diferentes organizaciones. Una identidad sintética que es rechazada por una entidad puede ser modificada y utilizada en otras hasta identificar cuáles controles resultan más vulnerables.

«El fraude agéntico cambia las reglas porque convierte un proceso que antes requería múltiples personas y numerosos intentos manuales en una operación automatizada, capaz de aprender y escalar»

Íñigo Castillo, General Manager para Latinoamérica, «Ya no basta con validar un documento o comparar un rostro: es necesario detectar contenido sintético, identificar cuándo interviene un agente de IA y establecer quién está realmente detrás de sus acciones».

La defensa también debe evolucionar:

La verificación documental, el reconocimiento facial, la biometría y la prueba de vida continúan siendo componentes esenciales de la seguridad digital.

Sin embargo, frente a ataques generados o ejecutados con IA, deben complementarse con tecnologías como Deepsight, que Incode demostrará durante Latam Fintech Market y que permite detectar deepfakes, videos inyectados, documentos manipulados e identidades sintéticas.

Por su parte, Agentic Identity o KYA (Know Your Agent) extiende la verificación a los agentes autónomos: permite detectarlos dentro del tráfico digital, vincularlos con un propietario humano previamente verificado y mantener trazabilidad sobre sus acciones.

Las organizaciones pueden determinar si existe una persona real, si corresponde con la identidad presentada y, cuando interviene un agente de IA, quién es responsable y qué está autorizado a hacer.

El reto para bancos y fintech consiste en incorporar estas nuevas capas de defensa sin crear barreras para los usuarios legítimos. La seguridad deberá intensificarse ante señales de riesgo, acompañar todo el ciclo de vida del usuario y extenderse a las interacciones realizadas por sistemas autónomos, uno de los principales desafíos que Incode abordará en Latam Fintech Market 2026.