En cada era tecnológica hay un momento en el que un objeto familiar cambia de formas que, aunque invisibles a simple vista, tienen consecuencias profundas. El archivo —esa unidad universal del trabajo empresarial— ha experimentado precisamente esa transformación. En el transcurso de cinco años, ha pasado de ser un contenedor pasivo a convertirse en algo totalmente diferente: un portador de lógica, intención y consecuencias integradas que puede beneficiar a una empresa o destruirla, a menudo sin que haya una diferencia visible entre ambas situaciones. A esta nueva clase de archivo la denomino «IntelligentFILE». No se trata de una categoría de producto ni de un término comercial. Es una descripción de en qué se ha convertido el archivo —y de por qué los marcos de seguridad construidos en torno al modelo antiguo ya no son suficientes—.
¿Qué cambió y cuándo?
La esfera de datos mundial creció de forma espectacular entre 2019 y 2025, con un aumento estimado del 289 % (de 45 a 175 zettabytes). Para ponerlo en perspectiva, 175 zettabytes equivalen a unos 22 terabytes por cada persona del planeta, lo suficiente para almacenar miles de películas, millones de documentos o años de archivos personales de cada persona viva.
Ese crecimiento es importante porque refleja algo más que el mero volumen. Durante la mayor parte de la era digital, los archivos los creaban principalmente las personas: analistas que redactaban informes, equipos de cumplimiento normativo que mantenían registros, equipos de operaciones que generaban datos de transacciones. El coste por archivo dependía de la mano de obra humana. El límite máximo del volumen de producción venía determinado por la plantilla.
La IA generativa ha roto esa barrera
Para 2025-2026, la IA generativa está acelerando de forma significativa la creación de contenidos en las empresas y transformando la economía de la producción de archivos. La encuesta de Adobe reveló que la IA generativa ya es una práctica habitual entre los profesionales del contenido: más de tres de cada cuatro (77 %) la utilizan para la búsqueda de contenidos, el 74 % confía en ella para aumentar la productividad y el 67 % recurre a ella para acelerar la entrega. El informe empresarial de OpenAI para 2025 refuerza este cambio: la generación de contenidos y la atención al cliente representan ahora aproximadamente el 20 % de API , los usuarios ahorran entre 40 y 60 minutos al día, y el 75 % puede completar tareas que antes no podían realizar. Una empresa que antes producía 100 archivos al mes puede estar produciendo ahora varios cientos, y la IA es responsable de una parte cada vez mayor de ese aumento. El resultado es un nuevo modelo de producción: más archivos, creados más rápido, gracias a una combinación de personas y máquinas.
Crecimiento del 289 % de la esfera de datos mundial, 2019-2025 (de 45 a 175 ZB, IDC)
El 77 % de los profesionales del contenido utilizan la IA generativa para la búsqueda de contenido (Adobe)
500 000archivos maliciosos registrados al día en 2025 (Kaspersky)
¿Por qué se agravó la amenaza?
El panorama de amenazas cambió al mismo tiempo. Los ataques de phishing asistidos por IA se dispararon un 1.265 % tras el lanzamiento de ChatGPT. Más del 82 % de los correos electrónicos de phishing detectados contienen ahora contenido generado por IA. Kaspersky registró una media de 500.000 archivos maliciosos al día en 2025. Las mismas herramientas que ayudan a los equipos a producir contenido legítimo más rápidamente también pueden ayudar a los atacantes a crear fraudes convincentes a gran velocidad.
Este es el origen de IntelligentFILE: no se trata de un invento aislado, sino de una convergencia. Cuando la inteligencia artificial se convierte en la principal creadora del contenido empresarial, el archivo deja de ser un objeto pasivo y pasa a ser un participante activo en cualquier proceso para el que se haya creado. Para bien o para mal, con consecuencias en ambos sentidos.
Definición de IntelligentFILE
Un Un «IntelligentFILE» es cualquier archivo que contenga inteligencia integrada —datos, instrucciones, identidad o código— que desencadene una acción consecuente al ser procesado, abierto o transmitido. Puede ser una herramienta útil para los negocios, el cumplimiento normativo o la confianza. O puede ser un arma. La diferencia suele ser imperceptible desde el exterior.
Lo que hace que esta definición sea importante es la doble naturaleza que reconoce. El IntelligentFILE no es intrínsecamente peligroso.
Un documento KYC utilizado para verificar la cartera de un inversor es un IntelligentFILE: aporta identidad, validez jurídica y consecuencias posteriores para cada decisión que se tome a partir de él. Un conjunto de datos sintéticos generado para el entrenamiento de un modelo de lucha contra el blanqueo de capitales es un IntelligentFILE: se convertirá en la fuente de referencia para un modelo de riesgo que regula millones de transacciones. Un resumen de inversiones generado por IA es un IntelligentFILE: en el momento en que se incorpora a un sistema de «generación aumentada por recuperación», pasa a formar parte de la memoria institucional.
Pero un archivo PDF que contiene malware y que tiene como objetivo el proceso de transferencia bancaria también es un IntelligentFILE. Una factura generada por IA y diseñada para desviar pagos es un IntelligentFILE. Un documento de identidad sintético creado para superar los controles de KYC es un IntelligentFILE.
La arquitectura es la misma. La intención es opuesta. Y el perímetro de seguridad no puede distinguirlos.
IntelligentFILE Tipo | Contexto | Naturaleza |
KYC / documento de identidad | Incorporación de inversores, verificación de carteras | Crítico para el negocio |
Informe de cumplimiento generado por IA | Auditoría normativa, gobernanza interna | Dependiente de la procedencia |
Conjunto de datos sintético para entrenamiento | Calibración de modelos de lucha contra el blanqueo de capitales, detección de fraudes | Dependiente de la gobernanza |
Archivo PDF que contiene malware | Campaña de phishing, envío de spear-phishing | Vector de amenaza |
Instrucciones de cableado generadas por IA | Fraude financiero, desvío de pagos | Instrumento de fraude |
Documento de identidad sintético | Fraude en la apertura de cuentas, elusión de los requisitos de «conozca a su cliente» (KYC) | Instrumento de ataque |
Cómo hemos llegado hasta aquí: una breve genealogía
Para comprender el IntelligentFILE es necesario conocer las tres épocas que lo han dado lugar. Cada generación de tecnología de archivos amplió la información que estos podían contener y, por lo tanto, los riesgos que podían acarrear.
2010-2021 — La era del documento — Los archivos como contenedores
Entre 2010 y 2021, aproximadamente, los archivos eran principalmente documentos creados por personas: PDF, hojas de cálculo, archivos de Word e imágenes. Las amenazas existían, pero eran relativamente estáticas: macros, scripts incrustados y cargas útiles esteganográficas. La detección funcionaba porque las amenazas tenían firmas. Un archivo se consideraba «bueno» o «malo», y la taxonomía se mantenía. Los antivirus de un solo motor se diseñaron para ese mundo y, en ese contexto, resultaban adecuados.
2021-2023 — La era Cloud la conectividad — Los archivos como flujos de datos
Cloud y el teletrabajo normalizaron el movimiento de archivos a escala industrial. Cada subida a la nube, API , cada formulario web y cada herramienta de colaboración se convirtieron en un punto de entrada de archivos. El volumen creció. La superficie de ataque se amplió más allá del correo electrónico. Sin embargo, la naturaleza fundamental de los archivos —creados por personas, con una estructura y una procedencia reconocibles— se mantuvo prácticamente intacta. La superficie de amenaza creció; la taxonomía de las amenazas no cambió de forma sustancial.
2023-actualidad — La era de IntelligentFILE — Los archivos como agentes determinantes
La IA generativa ha superado de forma definitiva la limitación de la autoría humana. Ahora, los archivos se generan a gran escala de forma automática, son estructuralmente sofisticados, convincentes desde el punto de vista contextual y cada vez más difíciles de distinguir del contenido legítimo, incluso para los seres humanos y los sistemas diseñados para evaluarlos. La IA tiene la capacidad de generar nuevos archivos empresariales a gran escala: desde miles hasta millones, en los flujos de trabajo adecuados. Los datos sintéticos de transacciones alcanzan ahora una equivalencia de utilidad del 96-99 % con respecto a los datos de producción para las pruebas de modelos de lucha contra el blanqueo de capitales en el sector bancario. La falsificación de documentos digitales creció un 244 % interanual en 2024. El archivo ya no es un objeto pasivo. Es un agente.
El archivo ya no es, en primer lugar, un producto humano. Nace de una máquina, lo crea la inteligencia artificial y se produce a una fracción del coste y el tiempo que requería cualquier generación anterior. Y los controles de seguridad que protegen a las empresas se diseñaron para un mundo que ya no existe.
La brecha de seguridad en la era de IntelligentFILE
El problema que la mayoría de las empresas aún no han identificado es sencillo: su arquitectura de seguridad de archivos se diseñó para la era de los documentos, no para la era de IntelligentFILE. La mayoría de las entidades financieras siguen confiando en un único motor antivirus como su principal capa de inspección, una herramienta diseñada para un mundo de firmas conocidas, contenidos creados por personas y volúmenes de archivos lineales.
Ese mundo ya no existe. El entorno actual incluye cargas útiles polimórficas generadas por IA, contenidos que cambian rápidamente y patrones de ataque capaces de adaptarse más rápido que las capas de inspección tradicionales. Los volúmenes de archivos son considerablemente mayores que hace cinco años, impulsados por el crecimiento de la nube, la colaboración y los contenidos generados por IA. Un enfoque basado en un único motor tiene dificultades para seguir el ritmo.
La brecha entre el entorno de archivos en el que operan hoy en día las empresas y la arquitectura de seguridad que utilizan para protegerlo tiene un nombre: la «brecha de protección». No se trata de un riesgo teórico futuro. Es el entorno operativo de la próxima década. Los atacantes no están esperando a que las empresas se pongan al día. Están evaluando esa brecha, cartografiándola y diseñando sus campañas en torno a ella.
Para cerrar esa brecha se necesita algo más que un mejor análisis. Se trata de un cambio de enfoque fundamental, no solo en cómo inspeccionamos los archivos, sino también en cómo los concebimos. El IntelligentFILE exige una respuesta inteligente. Una inspección en profundidad, no un análisis superficial. Desarmado de contenidos, no comparación de firmas. Una postura de «confianza cero» a nivel de archivo, no confianza en la procedencia.
Por qué es importante ahora
El sector de los servicios financieros se sitúa en el centro de esta convergencia. Ningún sector genera archivos de mayor trascendencia. Ningún sector asume un coste tan elevado por fallar en la inspección: el coste medio de una filtración de datos alcanzó unos 4,4 millones de dólares en 2025. Y ningún sector está más expuesto al riesgo de doble naturaleza que plantea el IntelligentFILE: la misma infraestructura de IA que permite generar datos sintéticos para el entrenamiento de modelos contra el blanqueo de capitales (AML) también permite la fabricación de documentos de «conozca a su cliente» (KYC) diseñados para burlar dicho entrenamiento.
El IntelligentFILE no es una amenaza futura. Es el archivo que llega hoy mismo a tu entorno: en los archivos adjuntos de tu correo electrónico, en tus subidas a la nube, en tus API y en tus formularios web. La pregunta a la que tu arquitectura actual no puede responder de forma fiable es la más importante: ¿de qué tipo es?
De esa pregunta, y de la arquitectura necesaria para responderla a gran escala, trata esta serie.
Detener las amenazas antes de que lleguen a los sistemas financieros
El riesgo de los archivos es un riesgo financiero. OPSWAT los datos de los clientes, los sistemas de transacciones y el cumplimiento normativo mediante una prevención de amenazas a los datos en múltiples capas.
Descubre cómo puedes proteger tu organización conlas soluciones para servicios financieros de OPSWAT.
