El banco más grande de Rusia presentó un desarrollo innovador: un sistema de agentes de IA multimodales diseñado para la detección automática de recursos de phishing. El anuncio se realizó en la conferencia Offzone 2026, donde los representantes de la compañía revelaron los detalles de un nuevo enfoque para combatir las ciberamenazas.

Cómo funciona el nuevo sistema

La tecnología desarrollada analiza un sitio web según varios parámetros clave simultáneamente: contenido textual, código de programación, infraestructura y diseño visual. Los datos recopilados pasan por una verificación de múltiples etapas, donde algunos agentes forman argumentos a favor de la amenaza, otros en contra, y un módulo separado toma la decisión final basándose en el conjunto completo de evidencia.

La magnitud del problema explica este énfasis en la automatización. Según mis estimaciones, diariamente aparecen más de 11 mil sitios de phishing en el mundo, y muchos de ellos existen solo unas pocas horas. La propagación de la IA generativa solo acelera la creación de nuevas páginas, haciendo que la verificación manual sea cada vez menos efectiva.

En la etapa actual, la solución está en su entrenamiento final y funciona como asistente del especialista: realiza un análisis primario, establece prioridades y prepara un informe para el bloqueo. La decisión final recae en el empleado. Sin embargo, hay planes para la transición al bloqueo completamente automático de los recursos detectados.

Integración y perspectivas

También se planea implementar la tecnología en la plataforma X Threat Intelligence, a la que ya están conectadas más de 760 organizaciones rusas. Esto permitirá ampliar la búsqueda automatizada de sitios que imitan los recursos de las empresas y sus marcas, lo cual es crítico en un contexto de creciente número de ciberataques.

Esta iniciativa de Sber se enmarca en una tendencia más amplia: el banco ya presentó anteriormente "GigaAgent", un asistente universal capaz de planificar tareas de forma autónoma, reescribir su propio código y mantener el contexto entre sesiones. Otros operadores también están tomando medidas similares: MTS actualizó los modelos de IA del servicio "Defensor", donde tres redes neuronales evalúan más de 1,100 parámetros de cada llamada, reduciendo el tiempo de reacción ante una llamada fraudulenta de 30 a 15 segundos.

El papel de los programas autónomos en internet está creciendo rápidamente. Elon Musk respaldó el pronóstico de Cloudflare de que en cinco años el tráfico no humano podría superar al de los usuarios en 1000 veces, y podría adelantar al tráfico humano ya en mayo de 2026.

Sin embargo, la autonomía de los agentes choca con limitaciones técnicas. Un investigador bajo el seudónimo codila explicó por qué un agente individual "sufre de amnesia" y propuso una arquitectura de grafos donde los agentes comparten memoria común y verifican el trabajo de los demás.

La expansión de estos sistemas también abre nuevas vulnerabilidades. Investigadores estadounidenses demostraron el ataque Ghostcommit: un comando malicioso se oculta dentro de una imagen, el agente verificador no lo abre, y otro asistente lee la instrucción y transfiere contraseñas al código abierto.

Mi opinión: Sber da un paso importante en la dirección correcta, pero la carrera armamentista entre la protección con IA y los ataques con IA solo está comenzando. El factor clave del éxito no será solo la automatización, sino la creación de sistemas multiagente robustos con memoria compartida: precisamente esas arquitecturas podrán resistir los nuevos vectores de amenaza, incluidos ataques como Ghostcommit, que ya están superando los mecanismos de verificación tradicionales.