IA y fraude sofisticado: la misión de Lituania para una sociedad digital más segura

Las tecnologías digitales ya no son un lujo futurista: forman parte del esqueleto de servicios públicos, banca, salud y comunicación. En países como Lituania esa realidad es especialmente palpable: desde la firma electrónica hasta los historiales clínicos, la vida cotidiana depende de sistemas conectados y seguros. Pero a medida que la innovación acelera, crecen también los riesgos; hoy la ciberseguridad es tanto un reto técnico como un asunto de confianza social y gobernanza.

Ese diagnóstico es la base de una iniciativa nacional financiada por el Estado y coordinada por Innovation Agency Lithuania, que apuesta por convertir el conocimiento universitario en soluciones comerciales de alto valor para aumentar la resiliencia digital del país. Entre los proyectos más relevantes se encuentra la misión “Safe and Inclusive E‑Society” liderada por la Kaunas University of Technology (KTU), un consorcio que integra universidades, empresas de ciberseguridad y centros de investigación con el objetivo de llevar prototipos a entornos reales —instituciones públicas y operadores de infraestructura crítica— y así cerrar la brecha entre investigación y práctica.

El trabajo que se está financiando cubre áreas que ya forman parte del mapa de riesgos global: desde edificios inteligentes que se adaptan y aprenden, hasta defensas basadas en inteligencia artificial para proteger servicios financieros y plataformas fintech. También se desarrollan sensores para la detección temprana de amenazas en infraestructuras industriales y sistemas híbridos de gestión de incidentes aplicables a la seguridad pública, la educación y la empresa. Otros esfuerzos buscan identificar campañas de desinformación y automatizar la inteligencia sobre amenazas en tiempo real con plataformas inteligentes.

Un cambio profundo en este panorama ha sido la llegada de los modelos generativos y los grandes modelos de lenguaje. Según la profesora Rasa Brūzgienė del Departamento de Ciencias de la Computación de KTU, estas herramientas han transformado la lógica del fraude: donde antes bastaba detectar patrones repetidos, ahora los atacantes pueden crear mensajes coherentes, bien redactados y personalizados que imitan el estilo institucional. Eso convierte a muchas estafas en comunicaciones que, a primera vista, parecen legítimas.

El riesgo no es solo teórico. Las herramientas que facilitan ataques cada vez más sofisticados están al alcance del público: modelos de lenguaje avanzados (comerciales y de código abierto), servicios de clonación de voz y soluciones de generación de imágenes y vídeo que permiten crear rostros y secuencias convincentes. Proyectos de investigación como VALL‑E o plataformas comerciales como ElevenLabs han mostrado lo que la síntesis de voz puede lograr; por su parte, ecosistemas como Stable Diffusion, DALL·E o técnicas de deepfake disponibles públicamente reducen la barrera para crear imágenes y vídeos falsos. La prensa tecnológica ha documentado además variantes maliciosas centradas en facilitar fraudes, como las conocidas herramientas que surgieron con nombres comerciales orientados al abuso.

Lo más preocupante es la orquestación multimodal: fotogramas y rostros falsos, documentos con metadatos alterados, textos generados por LLMs, voces clonadas y agentes automatizados que completan el trabajo. Juntos, estos componentes pueden burlar verificaciones automáticas y también engañar a personas, porque la estafa ya no “parece” un fraude, sino una interacción plausible con respaldo aparente.

La inteligencia artificial también impulsa una nueva generación de ingeniería social. Bots que rastrean redes sociales, directorios profesionales y bases de datos filtradas construyen perfiles detallados de víctimas potenciales; luego, un LLM adapta los mensajes en tiempo real, cambia canales y tono, y responde a dudas usando información pública o procedimientos internos citados con precisión. En cuestión de minutos una única campaña automatizada puede escalar y personalizarse para centenares de objetivos, multiplicando la eficacia del engaño.

Frente a este escenario, Lituania evidencia tanto desafíos como capacidad de respuesta. Su ecosistema digital, con identidad electrónica centralizada y servicios gubernamentales digitales avanzados, le da tanto vulnerabilidades a proteger como ventajas para implementar contramedidas a escala nacional. El país participa y coopera con organizaciones europeas y aliadas para reforzar su defensa, y que la política pública haya integrado el uso de IA en la defensa cibernética refleja un enfoque estratégico que combina detección automatizada y esfuerzos de resiliencia.

Combatir estas amenazas requiere acción coordinada en varios frentes: desarrollar y desplegar detección que vaya más allá de patrones estáticos, incorporar análisis de comportamiento y correlación multimodal, fortalecer los procesos de verificación humana con herramientas que detecten artefactos de síntesis, y diseñar protocolos que limiten el daño cuando ocurra una intrusión. Además, la formación continua de personal público y privado y la alfabetización digital de la ciudadanía son igualmente indispensables para que la confianza en los servicios electrónicos no se erosione.

La lección central es que la inteligencia artificial no es solo la palanca del atacante: también es la mejor herramienta de defensa si se utiliza en colaboración entre universidades, empresas y administraciones. Iniciativas como la de KTU y la Innovation Agency buscan precisamente convertir el potencial científico en servicios y pilotos que se prueben en condiciones reales, fortaleciendo así la confianza ciudadana en la economía digital.

Si se quiere profundizar en el análisis del riesgo y en la respuesta europea, conviene revisar los informes de organismos especializados: ENISA ha documentado la evolución de las amenazas relacionadas con IA, y la Europol ofrece evaluaciones sobre el crimen organizado en la red. También son útiles los canales oficiales del consorcio lituano y de las universidades implicadas para seguir cómo se traducen las investigaciones en soluciones concretas.

En definitiva, el reto es claro: la misma tecnología que multiplica la productividad y la cercanía social puede ser usada para socavar la confianza pública. La respuesta pasa por trabajo conjunto, inversión en I+D aplicada y educación continua, de modo que la red sea segura y accesible para todos, y que la innovación social y tecnológica vayan siempre de la mano de la seguridad.