El banco más grande de Rusia ha presentado un sistema de agentes de IA multimodales diseñado para la detección automática de recursos de phishing. La presentación tuvo lugar en la conferencia Offzone 2026, donde los desarrolladores revelaron detalles de la arquitectura de la nueva solución.

La tecnología desarrollada realiza un análisis integral de la página web a través de múltiples vectores: contenido textual, código de programación, infraestructura de alojamiento y diseño visual. Los datos recopilados pasan por una verificación en múltiples etapas. Dentro del sistema opera un principio de adversariedad: un grupo de agentes genera evidencia de la presencia de una amenaza, otro la refuta, y luego un módulo separado emite la decisión final basándose en el conjunto de argumentos.

La magnitud del problema al que se enfrenta el banco es impresionante. Según mis estimaciones, diariamente se registran más de 11 mil dominios de phishing en el mundo, y una parte significativa de estos sitios vive solo unas pocas horas. La propagación de la IA generativa solo agrava la situación: los atacantes ahora pueden producir páginas falsas a una velocidad sin precedentes, lo que hace que la moderación manual sea inútil.

De asistente a guardián autónomo

En la etapa actual, el sistema funciona en modo de "asesor": realiza un análisis primario, establece prioridades y prepara un informe para el especialista en seguridad, quien toma la decisión final sobre el bloqueo. Sin embargo, los planes de Sber incluyen la transición al bloqueo completamente automático de los recursos detectados.

La apuesta clave se ha hecho en la integración con la plataforma X Threat Intelligence, a la que ya están conectadas más de 760 organizaciones rusas. Esto permitirá escalar la búsqueda automatizada de sitios que imitan marcas de empresas a todo el ecosistema.

IA contra IA: una nueva carrera armamentista

La iniciativa de Sber es parte de una tendencia más amplia. Anteriormente, el banco ya presentó "GigaAgent", un asistente universal capaz de planificar tareas de forma autónoma y reescribir su propio código. Otros operadores también están tomando medidas similares: MTS ha modernizado los modelos de IA del servicio "Protector", donde tres redes neuronales analizan más de 1,100 parámetros de cada llamada, reduciendo el tiempo de reacción ante una llamada fraudulenta de 30 a 15 segundos.

Los pronósticos sobre el dominio total del tráfico no humano ya no parecen ciencia ficción. Elon Musk ha respaldado la estimación de Cloudflare de que para mayo de 2026, el volumen de tráfico de agentes de IA superará al de los usuarios, y en cinco años lo superará en 1000 veces.

Sin embargo, la autonomía de los agentes choca con limitaciones técnicas. Un investigador bajo el seudónimo de codila ha señalado la "amnesia" de los agentes individuales: pierden el contexto entre sesiones. La solución parece estar en una arquitectura de grafos, donde los agentes comparten una memoria común y verifican el trabajo de los demás.

La expansión de estos sistemas inevitablemente abre nuevas vulnerabilidades. Investigadores estadounidenses han demostrado el ataque Ghostcommit: un comando malicioso se oculta dentro de una imagen, y el agente verificador no abre el archivo, mientras que otro asistente lee la instrucción y transfiere contraseñas a código abierto.

Mi conclusión: la apuesta de Sber por agentes multimodales es un paso correcto, pero es solo una etapa intermedia en la evolución de la ciberseguridad. La carrera armamentista entre IA atacantes e IA defensoras apenas comienza, y la victoria será para aquellos que puedan crear sistemas autodidactas con memoria común, resistentes a nuevos vectores de ataque.