Portonazos digitales 24/7: el nuevo riesgo impulsado por la IA

En un mundo en donde la tecnología y las oportunidades avanzan a pasos agigantados, las amenazas no se quedan atrás. Ahora no solo debemos preocuparnos de la seguridad en nuestro entorno físico, sino también en nuestra vida digital, lo que anteriormente pensábamos que quedaba “protegido” en una nube o en nuestro disco duro, hoy puede ser blanco de amenazas, y más rápidas de lo que creemos.

¿Qué ocurrió? 

En abril de 2026, distintas alertas internacionales advirtieron sobre el avance de modelos de inteligencia artificial capaces de identificar potenciales vulnerabilidades informáticas y automatizar ciertas tareas ofensivas de ciberseguridad. Lo más preocupante no es solo su capacidad técnica, sino su autonomía: este tipo de sistemas puede funcionar sin intervención humana, de manera continua, detectando fallas y potencialmente facilitando ataques en cualquier momento del día. Según expertos, esto marca un cambio profundo en la forma en que se entienden los riesgos digitales.

¿Qué son los “portonazos digitales”? 

Es la forma coloquial de referirse a un fraude o robo virtual, una clara analogía a los “portonazos” los cuales son robos de carácter violento, en donde los delincuentes abordan a una persona cuando entra o sale de su casa en un vehículo, aprovechando que se encuentra detenida porque el portón está abierto o abriéndose, la característica principal de este tipo de robos es la rapidez y la violencia de los atacantes, elementos que podemos encontrar como esenciales en este nuevo tipo de fraude virtual.

Así como en el mundo físico un portonazo implica una irrupción violenta en un hogar, en el entorno digital se refiere a ataques que vulneran sistemas, acceden a información sin autorización y generan distintos tipos de daño.

Estos incidentes no siempre requieren técnicas sofisticadas. Muchas veces combinan métodos como el phishing, el robo de credenciales o la manipulación de usuarios. En todos los casos, el resultado es el mismo: un acceso indebido que compromete sistemas, datos y procesos críticos dentro de una organización.

¿Por qué la IA cambia el juego? 

La incorporación de inteligencia artificial en este escenario introduce un punto de inflexión. A diferencia de los ataques tradicionales, que requieren planificación manual, los sistemas basados en IA pueden operar de forma constante, automatizando el proceso de exploración y explotación de vulnerabilidades.

Esto significa que los ataques ya no solo son más rápidos, sino también más escalables y difíciles de detectar. Una IA puede intentar miles de accesos simultáneos, identificar patrones y ajustar su comportamiento en tiempo real. Además, al funcionar sin pausas, transforma el riesgo en algo permanente, eliminando los márgenes de reacción que antes permitían contener incidentes. 

Esto genera un tiempo de reacción frente a estos accesos en algo ínfimo, si antes costaba detectar y frenar un ciberataque manual, con la implementación de modelos de inteligencia artificial, los tiempos de detección serán muy lentos, si no se modernizan.

¿Cuáles son los riesgos para empresas? 

En este nuevo escenario, las organizaciones enfrentan múltiples riesgos derivados de los llamados “portonazos digitales”:

• Robo de información sensible para la organización: exposición de datos personales, financieros o estratégicos.
• Pérdidas económicas directas: transferencias fraudulentas o acceso a cuentas.
• Interrupción operativa: caída de sistemas, plataformas o servicios críticos.
• Daño reputacional: pérdida de confianza de clientes y usuarios.
• Incumplimiento normativo: infracción a diversas normativas.
• Responsabilidad legal: posibles sanciones, multas o demandas.
• Riesgo transversal: cualquier empresa que maneje datos puede ser un objetivo de los atacantes.

¿Y en Chile? 

En Chile, el riesgo de los llamados “portonazos digitales” no solo ha generado preocupación técnica, sino también una respuesta institucional. Tras las alertas internacionales vinculadas al uso de inteligencia artificial en ciberataques, la Comisión para el Mercado Financiero (CMF) inició coordinaciones con industrias supervisadas y con la Agencia Nacional de Ciberseguridad, evidenciando que estos riesgos ya son considerados a nivel estratégico en el país. 

Este escenario se vuelve especialmente relevante a la luz de la Ley N° 19.628 modificada por la Ley N° 21.719 sobre protección de los datos personales, que establece un marco más exigente para las organizaciones en el tratamiento de la información. La normativa refuerza la idea de que los datos personales no son solo un activo operativo, sino un elemento que requiere resguardo permanente bajo estándares adecuados de seguridad.

En este contexto, uno de los pilares fundamentales es el llamado deber de seguridad. Esto implica que las empresas deben implementar medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, pérdida, filtración o uso indebido. Ya no basta con reaccionar frente a incidentes: la ley exige una gestión preventiva del riesgo, lo que incluye controles de acceso, monitoreo, actualización de sistemas y capacitación de usuarios.

A su vez, la normativa fortalece el principio de responsabilidad proactiva. Esto significa que la organización es responsable no solo por el tratamiento de los datos, sino también por las consecuencias derivadas de una eventual vulneración. En otras palabras, si ocurre un “portonazo digital” que afecta datos personales, la empresa podría responder, tanto desde el punto de vista legal como reputacional.

Checklist de prevención

Para reducir el riesgo de sufrir un “portonazo digital”, las organizaciones deben implementar medidas concretas de seguridad:

• Implementar doble factor de autenticación (MFA): protege el acceso incluso si la contraseña es comprometida.
• Capacitar a los usuarios: reconocer correos, enlaces y llamadas fraudulentas (phishing y vishing).
• Actualizar sistemas constantemente: aplicar parches de seguridad para evitar vulnerabilidades.
• Gestionar accesos: aplicar el principio de mínimo privilegio (solo acceso necesario).
• Realizar copias de seguridad (backups): asegurar recuperación ante incidentes.
• Monitorear actividades sospechosas: detectar accesos o comportamientos anómalos.
• Contar con un plan de respuesta a incidentes: actuar rápido en caso de ataque.
• Verificar siempre fuentes y enlaces: evitar entregar información sin validación previa.

La mejor defensa no es reaccionar después del ataque, sino evitar que el portón digital se abra desde el inicio.