El banco más grande de Rusia apuesta por la inteligencia artificial en la lucha contra el fraude digital. En la conferencia Offzone 2026, el equipo de Sber presentó un ambicioso desarrollo: un sistema de agentes de IA multimodales diseñado para la detección automática de recursos de phishing. No se trata de un simple complemento antivirus más, sino de un ecosistema intelectual completo que cambia las reglas del juego en ciberseguridad.
Cómo funciona la «caza» de falsificaciones
La tecnología se basa en un análisis integral del recurso web a través de múltiples vectores simultáneamente: texto, código de programación, infraestructura y diseño visual. Los datos recopilados pasan por un sistema de verificación de múltiples etapas. La arquitectura recuerda a un proceso competitivo: algunos agentes generan argumentos a favor de que el sitio es una amenaza, mientras que otros los refutan. La decisión final la toma un módulo separado que sopesa todo el conjunto de pruebas.
La magnitud del problema explica este interés por la automatización. Según mis estimaciones, basadas en estadísticas del sector, diariamente se registran en el mundo más de 11 mil dominios de phishing, y una parte significativa de ellos vive solo unas pocas horas. La difusión de la IA generativa ha abaratado y acelerado la creación de páginas falsas hasta el límite, haciendo que la moderación manual sea una estrategia claramente perdedora.
En esta etapa, el sistema está en su entrenamiento final y funciona como asistente de especialistas. Realiza un análisis preliminar, establece prioridades y prepara un informe para el bloqueo, mientras que la decisión final recae en una persona. Sin embargo, en Sber ya han anunciado la transición al bloqueo totalmente automático de los recursos detectados.
Integración y evolución de la seguridad con IA
El paso clave es la integración del desarrollo en la plataforma X Threat Intelligence, a la que ya están conectadas más de 760 organizaciones rusas. Esto permitirá extender la búsqueda automatizada de sitios que imitan marcas de empresas a toda la base de clientes de la plataforma, creando una red de protección distribuida.
Las acciones de Sber se enmarcan en la tendencia general hacia la autonomía. Recientemente, el banco presentó a «GigaAgente», un asistente universal capaz de planificar tareas de forma independiente y reescribir su propio código. Procesos similares ocurren en otros operadores: por ejemplo, MTS modernizó los modelos de IA de «Zashchitnik», reduciendo el tiempo de reacción ante llamadas fraudulentas de 30 a 15 segundos mediante el análisis de más de 1,100 parámetros.
Los pronósticos sobre el dominio total del tráfico no humano ya no parecen ciencia ficción. Las discusiones a nivel de expertos líderes, incluido Elon Musk, indican que para mayo de 2026 el volumen de tráfico de agentes de IA podría superar al de los usuarios, y en cinco años, superarlo en 1000 veces.
Sin embargo, la autonomía también conlleva nuevos riesgos. Los investigadores ya demuestran ataques tipo Ghostcommit, donde comandos maliciosos se ocultan dentro de imágenes, engañando a los agentes verificadores. Esto crea una carrera armamentista: los sistemas de seguridad deben volverse más complejos, pero cada nueva complejidad abre nuevos vectores de ataque.
Mi opinión: La iniciativa de Sber es una respuesta oportuna y técnicamente madura al crecimiento avalancha del phishing. Sin embargo, el desafío clave no está en la detección, sino en la velocidad de reacción y la resistencia de los propios sistemas de IA a ataques adversariales. El éxito dependerá de la capacidad de la arquitectura para autoaprender y compartir «memoria» entre agentes, como proponen algunos investigadores. El banco que resuelva primero este problema obtendrá no solo un perímetro de protección, sino una ventaja estratégica en la economía digital.