Un usuario humano evalúa una página web con criterios no técnicos. "¿Esta URL se ve rara?", "¿por qué me pide la password de nuevo?", "¿este botón debería estar donde está?". Son mecanismos de detección imperfectos, pero funcionaban como última línea de defensa.

Un agente de IA procesa esa misma página sin esas barreras intuitivas. Puede navegar, completar formularios, descargar archivos, y autorizar transacciones siguiendo patrones programados. Y puede hacerlo en segundos, no en minutos.

El problema no es que la IA sea más sofisticada que los humanos para detectar engaños. Es que la IA no detecta engaños en absoluto, simplemente ejecuta.

La pregunta que redefine el perímetro

Tradicionalmente, las auditorías de seguridad web preguntaban: "¿qué decisión tomó el usuario?" La forensia postincidente se basaba en reconstruir el flujo de clics, formularios completados, y archivos descargados para entender cómo se produjo el compromiso.

Hoy, la pregunta es diferente: "Se tomó alguna decisión. ¿Quién la tomó?"

Porque cuando un agente de IA navega una sesión web comprometida, los logs tradicionales van a mostrar actividad que se ve completamente normal: formularios completados correctamente, transacciones autorizadas con las credenciales válidas, archivos descargados desde URLs que parecen legítimas. La diferencia es que no hubo momento de evaluación humana.