¿Puede una Inteligencia Artificial ser víctima de ingeniería social?

En este episodio de PwnCast analizamos uno de los casos más llamativos de este 2026: delincuentes que lograron manipular un chatbot de soporte de Meta para tomar el control de cuentas de Instagram sin necesidad de robar contraseñas, instalar malware ni realizar campañas tradicionales de phishing.

Durante años hablamos de usuarios engañados, empleados que caen en estafas y atacantes que explotan el factor humano. Pero ahora el escenario cambió: muchas tareas de soporte y atención al cliente están siendo realizadas por sistemas potenciados con Inteligencia Artificial.

¿Qué sucede cuando el objetivo de la ingeniería social deja de ser una persona y pasa a ser una IA?

Analizamos cómo funcionó el ataque, qué rol tuvieron los mecanismos de recuperación de cuentas, por qué la autenticación sigue siendo el punto crítico de seguridad y cuáles son los riesgos de delegar decisiones sensibles a sistemas automatizados.

También debatimos si realmente se trató de un hackeo a la IA, de un caso de prompt injection o de una falla de diseño que permitió realizar acciones críticas sin validar correctamente la identidad del usuario.

Además, compartimos recomendaciones prácticas para proteger tus cuentas utilizando MFA, passkeys, aplicaciones de autenticación y buenas prácticas de seguridad digital.

Si te interesan la ciberseguridad, el fraude digital, la inteligencia artificial, la protección de identidad, los ataques de ingeniería social y las últimas tendencias en seguridad informática, este episodio es para vos.