La ciberseguridad alcanza un nuevo nivel de autonomía. Sber ha presentado un ambicioso desarrollo: un sistema de agentes de IA multimodales, diseñado para la detección automática de recursos de phishing. El anuncio se realizó en la conferencia Offzone 2026, y no es solo un experimento más, sino una solución bastante madura que ya está en su etapa final de entrenamiento.

Cómo funciona la «caza inteligente» de estafadores

La tecnología se basa en un enfoque integral. Los agentes de IA analizan varias características del sitio a la vez: contenido textual, código de programación, infraestructura y diseño visual. Los datos recopilados pasan por una verificación de múltiples etapas. Además, la arquitectura del sistema se basa en el principio de adversariedad: algunos agentes generan evidencia a favor de la amenaza, otros en contra. La decisión final la toma un módulo separado basado en el conjunto de todos los argumentos. Esto recuerda a un proceso judicial, donde cada parte presenta sus argumentos y el jurado emite un veredicto.

La magnitud del problema que Sber aborda es impresionante. Según mis estimaciones, cada día aparecen en el mundo más de 11 mil sitios de phishing, y muchos de ellos viven solo unas pocas horas. Con el desarrollo de la IA generativa, crear estas páginas se ha vuelto aún más fácil y rápido, por lo que la verificación manual pierde definitivamente efectividad. La automatización aquí no es solo una ventaja, sino una necesidad.

Actualmente, el sistema funciona como asistente del especialista: realiza un análisis preliminar, establece prioridades y prepara un informe para el bloqueo. La decisión final recae en el humano, pero los planes de la compañía incluyen la transición al bloqueo completamente automático de los recursos detectados. Además, la tecnología se integrará en la plataforma X Threat Intelligence, a la que ya están conectadas más de 760 organizaciones rusas. Esto permitirá ampliar la búsqueda automatizada de sitios que imitan marcas y recursos de empresas.

La carrera armamentista en el ámbito de la IA

La iniciativa de Sber es parte de una tendencia más amplia. Anteriormente, el banco ya presentó a «GigaAgent», un asistente universal capaz de planificar tareas de forma autónoma, reescribir su propio código y mantener el contexto entre sesiones. Otros operadores también están tomando medidas similares: MTS actualizó los modelos de IA del servicio «Defensor», donde tres redes neuronales evalúan más de 1,100 parámetros de cada llamada, reduciendo el tiempo de reacción ante llamadas fraudulentas de 30 a 15 segundos.

Los pronósticos sobre la automatización total de Internet son cada vez más audaces. Elon Musk respaldó el pronóstico de Cloudflare de que para mayo de 2026 el tráfico no humano superará al de los usuarios, y en cinco años lo superará en 1000 veces. Sin embargo, la autonomía de los agentes choca con limitaciones técnicas. Los investigadores señalan que un agente individual «sufre de amnesia» y proponen una arquitectura de grafo, donde los agentes comparten memoria común y verifican el trabajo de los demás.

La expansión de estos sistemas también abre nuevas vulnerabilidades. Recientemente, investigadores estadounidenses demostraron el ataque Ghostcommit: un comando malicioso se oculta dentro de una imagen, el agente verificador no la abre, y otro asistente lee la instrucción y reenvía contraseñas a código abierto. Esto recuerda al clásico esquema de «divide y vencerás», pero ya en el mundo de la IA.

Mi opinión: la apuesta de Sber por los agentes multimodales es un paso correcto, pero la carrera armamentista apenas comienza. Mientras los defensores enseñan a la IA a encontrar phishing, los atacantes enseñan a la IA a disfrazarlo. El factor clave del éxito no será tanto la velocidad de detección, sino la capacidad de los sistemas para adaptarse a nuevos vectores de ataque en tiempo real. Quienes construyan primero un ecosistema de seguridad verdaderamente autodidacta obtendrán una ventaja decisiva.