El banco más grande de Rusia apuesta por agentes de IA multimodales para combatir el phishing. El nuevo sistema, presentado en la conferencia Offzone 2026, promete automatizar la caza de sitios fraudulentos que aparecen por miles cada día.

El problema del phishing ha alcanzado proporciones donde la moderación manual se vuelve un anacronismo. Según mis estimaciones, cada día se registran más de 11 mil páginas de phishing en el mundo, y una parte significativa de ellas vive solo unas pocas horas. La IA generativa ha abaratado la creación de estos recursos hasta casi nada, lo que hace inútiles las listas negras tradicionales: para cuando un sitio se añade al registro, ya ha hecho su trabajo sucio.

El desarrollo de Sber aborda este problema de manera fundamentalmente diferente. En lugar de un modelo único, el sistema utiliza un enjambre de agentes multimodales, cada uno de los cuales analiza el sitio según su propio vector: texto, código de programación, infraestructura y diseño visual. Los agentes no solo verifican la página, sino que llevan a cabo un completo "proceso judicial": unos recopilan pruebas a favor de la amenaza, otros buscan contraargumentos, y luego un módulo separado emite un veredicto basado en el conjunto completo de evidencias.

De asistente a verdugo automático

Actualmente, el sistema funciona en modo asistente: realiza un análisis primario, establece prioridades y prepara un informe para el especialista que toma la decisión final sobre el bloqueo. Pero esto es solo una etapa intermedia. Los planes de la compañía incluyen la autonomía total, cuando los recursos identificados se bloqueen sin intervención humana.

El punto clave es la integración con la plataforma X Threat Intelligence, a la que ya están conectadas más de 760 organizaciones rusas. Esto convierte el desarrollo de una herramienta interna en un estándar de la industria, capaz de proteger no solo a los clientes del banco, sino a todo el ecosistema corporativo del país.

Carrera armamentista en seguridad

Sber no está solo en esta tendencia. MTS ya ha actualizado los modelos de IA de su servicio "Defensor": tres redes neuronales evalúan más de 1,100 parámetros de cada llamada, reduciendo el tiempo de reacción ante fraudes de 30 a 15 segundos. Y Elon Musk ha respaldado el pronóstico de Cloudflare de que para mayo de 2026 el tráfico no humano superará al de usuarios, y en cinco años lo superará en 1000 veces.

Sin embargo, la autonomía de los agentes también abre nuevos vectores de ataque. Investigadores de EE. UU. ya han demostrado el ataque Ghostcommit: un comando malicioso se oculta dentro de una imagen, el agente verificador no la abre, pero otro asistente lee la instrucción y transfiere contraseñas a código abierto. Esta es una clásica carrera armamentista: cada nuevo nivel de protección genera una forma más sofisticada de evasión.

Mi conclusión: la transición a sistemas multiagente en ciberseguridad es inevitable, pero la automatización total de bloqueos es jugar con fuego. Mientras los agentes de IA actúen como "asesores", el ser humano mantiene el control. Una vez que ese control desaparezca, los falsos positivos podrían convertirse en un problema más grave que los propios sitios de phishing.