Un correo generado por spam IA ya no suena a spam. Detrás de la mayoría de mensajes fraudulentos que llegan hoy a tu bandeja hay un modelo de lenguaje redactando frases sin errores gramaticales, adaptando el tono al destinatario y variando el texto en cada envío para saltarse los filtros.
El spam inteligencia artificial ha roto la regla de oro que llevábamos años repitiendo: "si tiene faltas de ortografía, es spam". Ahora no las tiene. Bienvenido al terreno donde chatgpt spam y otras herramientas generativas producen emails generados IA indistinguibles de los que escribiría un compañero de trabajo.
Por qué el spam con IA es distinto a todo lo anterior
El spam tradicional dependía de plantillas fijas. Miles de copias idénticas, con las mismas frases hechas, los mismos enlaces sospechosos y los mismos errores que delataban el timo a la legua.
El spam automatizado con modelos generativos rompe ese patrón. Cada correo puede ser una variación única: mismo objetivo, redacción distinta. Los filtros antispam clásicos, entrenados para detectar coincidencias de texto y patrones repetidos, pierden buena parte de su eficacia frente a mensajes que nunca se repiten palabra por palabra.
Además, la IA generativa permite personalización a escala. Un atacante puede alimentar el modelo con datos públicos de LinkedIn o de una filtración previa y generar un correo que mencione tu empresa, tu cargo o un proyecto reciente. Es la lógica del phishing multietapa llevada a un nuevo nivel: cada etapa del engaño puede redactarse a medida, en segundos, sin intervención humana.
Cómo reconocer un correo escrito por IA (aunque esté bien escrito)
La ausencia de faltas ya no es garantía de nada. Pero quedan señales, aunque haya que mirar con más atención:
- Tono demasiado genérico o "correcto": los modelos generativos tienden a un estilo neutro, sin las peculiaridades reales de quien dice firmar el mensaje.
- Urgencia artificial: "actúa en las próximas 24 horas" sigue siendo la palanca psicológica favorita, la IA solo la redacta mejor.
- Coherencia extraña: frases perfectas a nivel gramatical pero con saltos de lógica, datos que no encajan del todo o referencias vagas ("tu reciente compra", sin especificar cuál).
- Remitente y dominio: la IA mejora el texto, no la infraestructura. El dominio del remitente sigue siendo el punto débil del atacante. Conviene revisar siempre cómo verificar si un enlace es seguro antes de hacer clic.
- Volumen y timing: llegan varios correos similares en poco tiempo, algo que el análisis de cabeceras y comportamiento sigue detectando aunque el texto varíe.
En torno a 2026, según estimaciones de varios proveedores de seguridad de correo, una parte creciente del spam ia que circula ya no se distingue por errores de redacción, sino por patrones de comportamiento: frecuencia de envío, reputación del dominio, infraestructura del remitente. Ahí es donde un filtro moderno tiene que centrar el análisis.
ChatGPT, Claude y otros modelos: la cara oscura del uso masivo
Las políticas de uso de OpenAI, Anthropic y Google prohíben explícitamente generar contenido malicioso o campañas de phishing con sus modelos. En la práctica, esa prohibición es difícil de hacer cumplir al cien por cien: un prompt bien disfrazado puede pedir "redacta un correo formal de aviso de facturación" sin mencionar que el objetivo es el fraude.
El siguiente paso
Revisa la configuración de tu filtro antispam: asegúrate de que analiza reputación de dominio y comportamiento de envío, no solo el texto del mensaje. Antes de hacer clic en cualquier enlace de un correo que suene demasiado bien redactado, verifica el remitente real y el dominio de destino.
