02/11/2026
Crimen generativo y CSI-GPT
Introducción
La inteligencia artificial generativa no inventó la estafa, el chantaje ni el robo de información. Lo que ha cambiado es su economía, la de producir un mensaje convincente, traducirlo a diez idiomas, imitar una voz o analizar datos de miles de posibles víctimas cuesta ahora menos tiempo y requiere menos habilidades. A este desplazamiento lo llamaremos «crimen generativo», como definición de aquellos delitos tradicionales potenciados por sistemas capaces de crear texto, imágenes, audio, vídeo o código.
Los grandes modelos de lenguaje (LLM), como los que sustentan los asistentes GPT, predicen secuencias de palabras a partir de patrones aprendidos. Su utilidad legítima, la de resumir, programar y conversar, también puede aprovecharse para redactar engaños. Herramientas anunciadas en foros clandestinos como WormGPT y FraudGPT popularizaron la idea del «ChatGPT criminal». Conviene ser rigurosos: sus anuncios comerciales no prueban por sí solos capacidades, eficacia ni participación en ataques concretos.
El salto más relevante no es que una máquina «quiera delinquir», sino que permite industrializar la manipulación humana. Europol (2025) identifica el fraude online y la explotación sexual infantil entre las amenazas transformadas por la IA, Su análisis de redes criminales de 2026 describe cómo estas incorporan plataformas digitales y automatización para ampliar operaciones. El centro CETaS del Alan Turing Institute (Burton et al., 2025) documenta una aceleración del delito asistido por IA, pero también recuerda los límites técnicos y organizativos que siguen frenando a los delincuentes.
Ese será el objetivo de nuestro CSI-GPT, no un policía robótico infalible, sino una arquitectura de apoyo forense, supervisada por personas y sometida a garantías legales.
La fábrica del engaño
El phishing clásico enviaba miles de correos idénticos esperando que alguien pulsara un enlace. Un LLM puede variar tono, idioma y contexto, mientras los sistemas de generación audiovisual producen voces o rostros sintéticos. El resultado se parece a una fábrica flexible: la misma línea de producción fabrica un engaño diferente para cada destinatario.
El FBI advirtió en diciembre de 2024 que la IA generativa permite producir perfiles ficticios, documentos, imágenes y audios utilizados en fraudes financieros. Un caso especialmente ilustrativo es el de Arup en Hong Kong, en 2024, donde un empleado realizó transferencias por unos 200 millones de dólares hongkoneses tras una videoconferencia manipulada con imitaciones de compañeros y responsables. CETaS (2025) analiza el episodio como ejemplo de engaño multimodal.
La suplantación puede incluso aprovechar la reputación de quienes combaten el delito. En julio de 2026, el FBI alertó de estafadores que se hacían pasar por su centro IC3 y utilizaban vídeos generados por IA y sitios web falsificados para revictimizar a personas previamente estafadas. En septiembre de 2026 informó también de falsas autoridades policiales en videollamadas. Entre enero de 2025 y julio de 2026 recibió 1.809 denuncias relacionadas con esa modalidad de fraude y pérdidas superiores a 140 millones de dólares.
Hay otra dimensión menos visible, la explotación de vínculos emocionales. CETaS (2025) describe cómo los estafadores sentimentales pueden mantener conversaciones personalizadas a gran escala. La IA reduce el coste de sostener muchas relaciones ficticias simultáneamente. También puede emplearse para crear material sexual sintético no consentido y facilitar extorsiones. En estos casos, el daño psicológico y reputacional puede existir, aunque la imagen no documente un hecho real.
Del texto al agente
La distinción técnica fundamental es entre generación y agencia. Un generador redacta un correo, mientras que un agente combina modelo, memoria, herramientas y permisos para ejecutar una secuencia de tareas, observar resultados y corregir errores. Esa capacidad puede servir para defender sistemas, pero también para facilitar intrusiones cuando un delincuente controla el entorno.
En agosto de 2025, Anthropic publicó una investigación sobre abuso de Claude que describía una operación de extorsión apoyada en herramientas de programación con IA, una trama de empleo fraudulento vinculada a Corea del Norte y la comercialización de ransomware elaborado con asistencia de IA por un actor con conocimientos limitados. Aun así, muestran que la amenaza ya no consiste únicamente en generar mensajes: también puede incluir apoyo operativo en fases de un ataque.
La siguiente evolución plausible combina agentes, llamadas sintéticas y datos filtrados. Imaginemos, como escenario, no como caso documentado, un sistema que localiza información pública sobre un proveedor, genera una factura falsa coherente con su historial y conversa con contabilidad hasta lograr una modificación bancaria. Los modelos alucinan, cometen errores, necesitan acceso a datos y pueden dejar registros detectables.
Tampoco conviene confundir «código generado» con «malware eficaz». Una herramienta puede escribir fragmentos plausibles que fallen al ejecutarse o sean detectados rápidamente. CETaS identifica como barreras para los delincuentes la fiabilidad, los recursos de computación, el conocimiento especializado y la seguridad operativa. Las defensas pueden explotar esos cuellos de botella.
CSI-GPT: investigar sin convertir la sospecha en sentencia
CSI-GPT es aquí una propuesta conceptual que se basa en combinar análisis forense digital, modelos de lenguaje, inteligencia de amenazas y control humano. Su primera función sería ordenar evidencias heterogéneas: cabeceras de correo, dominios, transacciones, registros de acceso, audios, vídeos y denuncias.
Técnicamente, un sistema así podría utilizar recuperación aumentada por generación (RAG). El LLM consulta documentos y bases autorizadas antes de responder, indicando de dónde procede cada afirmación. Los grafos de relaciones representarían cuentas, dispositivos, direcciones y eventos. Los detectores especializados señalarían anomalías temporales o inconsistencias audiovisuales.
El peligro es confundir una puntuación estadística con una identidad criminal. Los detectores de deepfakes pueden fallar. Por ejemplo, una voz sintética no demuestra quién la produjo o una similitud lingüística no atribuye autoría. La cadena de custodia exige conservar archivos originales, registrar accesos, calcular huellas criptográficas y documentar cada transformación. El toolkit de IA de INTERPOL y UNICRI ofrece precisamente un marco de adopción responsable para fuerzas policiales.
La prevención requiere actuar antes de la investigación. En empresas, una orden de pago excepcional debe verificarse por un canal independiente ya conocido, incluso si llega mediante una videollamada aparentemente auténtica. Convienen autenticación multifactor resistente al phishing, segregación de funciones, revisión de cambios de beneficiario y ejercicios de simulación.
Conclusiones
El crimen generativo no es una nueva especie de delincuente, sino una transformación de las capacidades disponibles para delinquir. La IA permite abaratar la producción de engaños, sostener identidades falsas y coordinar tareas antes reservadas a equipos especializados. Los casos de Arup, las advertencias del FBI y los informes de Europol, CETaS y Anthropic muestran que el problema es real, aunque sus dimensiones exactas y el grado de autonomía de los ataques todavía requieren mediciones rigurosas.
La respuesta tampoco puede reducirse a prohibir modelos ni a comprar un detector milagroso. Necesitamos rediseñar procedimientos que históricamente descansaban en señales fáciles de falsificar, como una voz conocida, un rostro en pantalla o un correo bien redactado. La confianza debe apoyarse en verificaciones independientes, trazabilidad y límites claros a la capacidad de actuar de los sistemas automáticos.
CSI-GPT simboliza una oportunidad de utilizar la IA para conectar indicios, acelerar investigaciones y liberar tiempo humano para interpretar contextos, pero también impone una obligación, la de preservar derechos, privacidad, la presunción de inocencia y el control judicial.
La pregunta decisiva no es si los criminales utilizarán IA, pues ya lo hacen, sino si seremos capaces de diseñar instituciones, empresas y hábitos que hagan menos rentable el engaño sin convertir la vigilancia permanente en el precio de nuestra seguridad.
Preferimos construir una sociedad que desconfíe de toda imagen y toda voz, o una que haya aprendido a verificar sin renunciar a confiar. Esa es la primera pregunta que deberíamos hacernos en esta era dona la IA es ya una realidad, queramos o no.
🛡 DEL CONOCIMIENTO A LA SEGURIDAD
¿Quieres aplicar las ciencias del comportamiento a tu trabajo?
Podemos ayudarte a formarte y a estudiar las mejores soluciones para proteger tu hogar o tu empresa, combinando el conocimiento del comportamiento humano con las posibilidades de la tecnología.
✉ Quiero más información ↗Formación y asesoramiento personalizado · Sin compromiso
Referencias
- Anthropic. (2025, 27 de agosto). Detecting and countering misuse of AI: August 2025. https://www.anthropic.com/news/detecting-countering-misuse-aug-2025
- Burton, J., Janjeva, A., Moseley, S., & Alice. (2025). AI and serious online crime. Centre for Emerging Technology and Security, The Alan Turing Institute. https://cetas.turing.ac.uk/publications/ai-and-serious-online-crime
- Europol. (2025). The changing DNA of serious and organised crime: EU-SOCTA 2025. https://www.europol.europa.eu/cms/sites/default/files/documents/EU-SOCTA%202025%20-%20Executive%20Summary.pdf
- Europol. (2026). Decoding the EU’s most threatening criminal networks: Issue 2—The blueprint of criminal opportunism. Publications Office of the European Union. https://doi.org/10.2813/3596319
- Federal Bureau of Investigation. (2024, 3 de diciembre). Criminals use generative artificial intelligence to facilitate financial fraud. https://www.ic3.gov/PSA/2024/PSA241203
- Federal Bureau of Investigation. (2026, 20 de julio). FBI warns of scammers impersonating the IC3. https://www.ic3.gov/PSA/2026/PSA260720
- Federal Bureau of Investigation. (2026, 17 de septiembre). Scammers impersonating law enforcement and government officials in fraud schemes. https://www.ic3.gov/PSA/2026/PSA260917
- INTERPOL & UNICRI. (s. f.). Artificial intelligence toolkit for law enforcement. https://www.interpol.int/en/How-we-work/Innovation/Artificial-Intelligence-Toolkit