Durante años, la seguridad del correo se apoyó en un enfoque relativamente simple: revisar mensajes, buscar señales de contenido malicioso y bloquear lo que encaje con patrones conocidos. Ese modelo funcionó bien cuando el riesgo estaba en el “paquete”: un enlace peligroso o un archivo adjunto infectado. Pero el panorama cambió. El problema se movió hacia la intención del mensaje y, hoy, el origen del engaño ya no tiene por qué ser una persona escribiendo desde un teclado.
Ahí aparece el Phishing 3.0: campañas impulsadas por IA y ejecutadas con agentes que investigan, redactan, envían y se adaptan. El resultado es un ataque más rápido, más personalizable y distribuido por más canales que solo el buzón.
Del contenido a la intención: por qué el “escaneo” dejó de bastar
La evolución del phishing puede resumirse en un cambio de foco. En sus primeras etapas, el objetivo era el contenido: enlaces maliciosos, adjuntos comprometidos o spam. Los gateways de correo se diseñaron para ese escenario: analizar el mensaje, comparar firmas y eliminar lo “malo”.
Después llegó una segunda fase orientada a la intención. Ya no hay necesariamente un payload claramente detectable. En su lugar, aparecen tácticas de ingeniería social disfrazadas como solicitudes normales de alguien de confianza (por ejemplo, compromisos de correo empresarial, suplantaciones de ejecutivos o fraudes por facturas y transferencias). Como no todo lo que engaña “se ve” como amenaza en el texto, muchas defensas basadas en escaneo se quedan ciegas.
El paso siguiente es el Phishing 3.0, donde la IA no solo ayuda a generar el señuelo: también interviene para ejecutar la operación como un sistema más autónomo. Y cuando el atacante usa IA en varios canales, la defensa basada únicamente en revisar el contenido del correo vuelve a quedarse corta.
Qué define el Phishing 3.0: IA, deepfakes y operación multicanal
En el Phishing 3.0, el señuelo puede ser escrito por modelos generativos. Además, el engaño puede extenderse a voz y video mediante deepfakes, y no quedarse en el formato tradicional de email. Las campañas pueden combinar correo, herramientas de colaboración y llamadas en vivo.
Lo más relevante no es solo “qué se manda”, sino cómo se orquesta. El atacante deja de ser únicamente una persona preparando mensajes manualmente y pasa a apoyarse en sistemas que investigan y generan variantes. En lugar de escribir “uno por uno”, puede producir una gran cantidad de mensajes con un ajuste más fino para cada organización.
El agente cambia la economía del ataque
Antes, el reconocimiento y la preparación tenían un coste en tiempo: revisar el sitio web, recopilar información pública, mapear proveedores o estudiar a figuras de la empresa en redes. Con IA “agéntica”, ese esfuerzo se reduce. Un agente puede resumir el rastro público de una organización, extraer datos de repositorios y documentación, identificar relaciones internas y construir un pretexto específico en segundos.
Ese giro se traduce en tres efectos directos:
- Mayor calidad del señuelo: se sustituyen mensajes torpes por enfoques conversacionales e interactivos.
- Más alcance: ya no necesitas ser un objetivo “grande” para recibir un ataque personalizado.
- Velocidad y adaptación: el ciclo de prueba, ajuste y envío puede repetirse a gran escala.
Además, el riesgo más grave llega cuando el engaño ya no depende del inbox. Se describe un caso reportado en el que un ataque empezó con un email suplantando al CFO de una entidad en el Reino Unido y continuó con una videollamada en la que se usaban deepfakes. Incluso cuando un empleado duda, el engaño puede cerrarse con material audiovisual convincente.
La confianza ya está dañada: datos que preocupan a seguridad
Un punto clave del Phishing 3.0 es que ataca la confianza, no solo la “amenaza técnica” en el contenido. Por eso, las métricas tradicionales de seguridad por sí solas no cuentan toda la historia.
En un estudio encargado por IRONSCALES en 2026 (con 128 líderes de seguridad y TI en organizaciones de 1.000 a 5.000 empleados en EE. UU.), los resultados apuntan a que el problema ya afecta el día a día:
- 88% reportó al menos un incidente que debilitó la confianza en comunicaciones digitales durante el año previo.
- 82% indicó que ve mayor interés del actor de amenazas en su industria.
- 60% no confía en su capacidad para contrarrestar ataques con deepfakes, aun con formación en curso.
- 55% afirmó que una respuesta fallida ante un ataque basado en confianza aumenta la probabilidad de una brecha completa.
- Más de un tercio vio intentos de suplantación como proveedor o socio confiable.
La conclusión práctica es clara: si el atacante se apoya en que las personas crean lo que ven y escuchan, las defensas deben tratar la confianza como superficie de ataque, no como un detalle humano “fuera de control” de la tecnología.
Por qué el modelo clásico de respuesta se queda atrás
El enfoque tradicional suele seguir una secuencia: bloquear, luego detectar y finalmente responder (investigar y remediar). Este circuito funcionó cuando el atacante enviaba cientos de mensajes que caían en el mismo tipo de patrones detectables. Sin embargo, cuando un agente genera mensajes personalizados y multicanal más rápido de lo que una persona puede revisarlos, la respuesta puede llegar siempre tarde.
El volumen también juega en contra. Se menciona que, en una investigación de 2026 (Crogl y Ponemon Institute) sobre SOC empresariales, se reportaron en promedio miles de alertas al día, con una fracción menor investigada. En otras palabras: cuando la detección produce demasiado, no alcanza el tiempo para cerrar el ciclo.
Para afrontar el Phishing 3.0, la defensa necesita añadir una postura previa a todo lo anterior: prevenir y anticipar. La idea es endurecer la detección antes de que el primer mensaje entre en juego, y automatizar la parte rutinaria para que los analistas se concentren en decisiones con criterio.
El cambio más importante: el defensor también debe usar agentes
Cuando el atacante opera con agentes, surge una asimetría: si el defensor solo reacciona, siempre correrá detrás. La propuesta es que la defensa incorpore agentes también, con funciones alineadas al ciclo de la amenaza: anticipar, investigar y educar.
En el mismo estudio citado, equipos con mejores posturas habrían adoptado IA en el SOC a un ritmo mayor que el promedio. También se reporta que agentes orientados a triage y revisión pueden identificar más correos maliciosos que una revisión manual y liberar horas del equipo (según historias de clientes y publicaciones del ecosistema de Microsoft).
La diferencia entre “más alertas” y “mejor acción” es determinante. Un sistema que solo incremente el volumen para que una persona lea no resuelve el problema; un sistema que investiga, prioriza y conduce a un veredicto sí reduce carga y acelera respuesta.
Implicaciones prácticas para equipos de seguridad
Si trabajas en seguridad (o gestionas proveedores), el Phishing 3.0 sugiere cambiar algunas mediciones y hábitos. No se trata de abandonar herramientas existentes, sino de complementar con un modelo que cubra la confianza y el multicanal.
1) No midas solo lo que bloqueas en el perímetro
La pregunta relevante es cuántos mensajes llegan realmente al buzón después del gateway. En el texto se recomienda pedir a proveedores el miss rate post-delivery (cuántos correos “fallan” y acaban llegando). Tratar respuestas vagas como una señal, porque para el Phishing 3.0 lo decisivo es el punto donde el usuario interactúa con el contenido.
2) Amplía el modelo de amenaza más allá del email
El caso descrito del video call evidencia que un control que se limite al inbox puede ser esquivado. Si la verificación de identidad termina en el correo, los ataques más caros pueden entrar por llamadas, voz o video. Tu estrategia debe considerar esos canales desde el diseño del proceso.
3) Evalúa la automatización por autonomía, no por paneles
Si una herramienta genera más trabajo humano (más alertas que requieren lectura), el beneficio es limitado. En cambio, conviene preguntar qué porcentaje de incidentes se resuelven sin intervención humana directa, o al menos qué parte del flujo la automatización completa.
4) Ajusta la formación para que sea consciente del reconocimiento
La formación genérica ayuda contra mensajes “típicos”, pero el Phishing 3.0 apunta a campañas personalizadas que se basan en reconocimiento. Por eso, las simulaciones deberían reflejar tácticas orientadas a la organización real, no solo plantillas universales.
Conclusión: el Phishing 3.0 ya está aquí
El Phishing 3.0 no es una promesa futura. Ya se describe que los atacantes emplean agentes, que las pérdidas asociadas a deepfakes se están contabilizando y que la confianza se explota con rapidez. En ese contexto, la defensa que “solo” quiere ganar una carrera de velocidad contra tareas humanas se queda corta.
Las organizaciones que mejor atraviesen esta etapa serán las que reorienten su estrategia hacia la anticipación: endurecer la detección antes del primer impacto, automatizar investigación y acción, y sumar capacidades agénticas para reducir el desbalance frente a atacantes cada vez más autónomos.
Fuente: https://thehackernews.com/2026/08/phishing-30-fight-moves-to-agent-versus.html
