Estrategias educativas para detectar ingeniería social potenciada por Chatbots de inteligencia artificial
Resumen
El empleo de chatbots de Inteligencia Artificial (IA) como herramientas para realizar ataques de ingeniería social se ha convertido en una nueva amenaza en el ámbito de la ciberseguridad. El problema se incrementa en el área de la educación, ya que los estudiantes y docentes pueden ser blancos vulnerables frente a técnicas de manipulación automatizada. En este artículo se presenta una síntesis del estado del arte sobre la estrecha relación entre la IA generativa y las técnicas de ingeniería social y propone estrategias educativas para evitar manipulación y posibles intentos de engaño. Además, se destaca la necesidad de incorporar estos temas en los programas educativos de ingeniería y otras disciplinas como apoyo para fortalecer la alfabetización digital y preparar a los futuros profesionistas para enfrentar desafíos de ingeniería social desarrollada por IA.
Descargas
Citas
Birthriya, S. K., Ahlawat, P. y Jain, A. K., A Comprehensive Survey of Social Engineering Attacks: Taxonomy of Attacks, Prevention, and Mitigation Strategies, Journal of Applied Security Research, 20[2], pp.244–292, 2024. Recuperado de: https://doi.org/10.1080/19361610.2024.2372986
CERT-MX, Manual básico de ciberseguridad para la micro, pequeña y mediana empresa MiPyME, 2023. https://www.gob.mx/gncertmx/documentos/guias-de-ciberseguridad-263401
Check Point, 11 Tipos de ataques de ingeniería social, Check Point Software Technologies Ltd, 2025. https://www.checkpoint.com/es/cyber-hub/threat-prevention/social-engineering-attacks/11-types-of-social-engineering-attacks/
CISA, Malware, Phishing, and Ransomware, CISA, 2025. Recuperado de: https://www.cisa.gov/topics/cyber-threats-and-advisories/malware-phishing-and-ransomware
ENISA, ENISA Threat Landscape 2023: Artificial Intelligence Abuse in Social Engineering, European Union Agency for Cybersecurity, 2024. https://www.enisa.europa.eu/publications
Falade, P. V., Decoding the threat landscape: Chatgpt, fraudgpt, and wormgpt in social engineering attacks. arXiv preprint arXiv:2310.05595, 2023. Disponible en: https://doi.org/10.48550/arXiv.2310.05595
González-Hugo, M. P. y Quevedo-Sacoto, A. S., Tendencias actuales en ataques de Ingeniería social. Revisión de literatura, MQRInvestigar, 9[1], e203, 2025. https://doi.org/10.56048/MQR20225.9.1.2025.e203
Li, D., Chen, Q. y Wang, L., Phishing Attacks: Detection and Prevention Techniques. Journal of Industrial Engineering and Applied Science, 2[4], pp.48–53, 2024. https://doi.org/10.5281/zenodo.12789572
Olague, M. y Olague, G., Ciencia e Ingeniería de la Inteligencia Artificial, Contactos, Revista de Educación en Ciencias e Ingeniería, [135], pp.79-86, 2025. Recuperado de: https://contactos.izt.uam.mx/index.php/contactos/article/view/490
Reed, S., Zolna, K., Parisotto, E., Colmenarejo, S. G., Novikov, A., Barth-Maron, G., ... y de Freitas, N., A generalist agent. arXiv preprint arXiv:2205.06175, 2022. https://doi.org/10.48550/arXiv.2205.06175
Schmitt, M. y Flechais, I., Digital deception: generative artificial intelligence in social engineering and phishing. Artif Intell Rev 57, 324, 2024. https://doi.org/10.1007/s10462-024-10973-2
