Para Kevin Tian, la mejor forma de enfrentar el fraude impulsado por inteligencia artificial es también la más evidente: usar IA contra IA. En 2022 fundó Doppel, una startup que busca defender a las empresas de ataques de ingeniería social mediante inteligencia artificial. Con el avance de los ciberdelincuentes, que usan modelos cada vez más sofisticados para sus ataques, los sistemas desarrollados por Doppel ya permiten a muchas compañías responder con mayor velocidad y precisión, y a gran escala.
La startup desarrolló agentes de inteligencia artificial —software programado para cumplir tareas específicas de forma autónoma— que rastrean internet, la dark web y redes sociales en busca de actividad potencialmente fraudulenta. Detectan desde sitios web truchos y cuentas falsas hasta anuncios maliciosos en Google, Instagram y YouTube.
Los agentes de Doppel analizan por día unas 100 millones de alertas vinculadas a amenazas de phishing. Filtran cuáles representan un peligro real y cuáles no, y reportan las plataformas peligrosas para que las eliminen. Según Tian, lo hacen con una precisión cercana al 90 % y siguen mejorando ese rendimiento.
"Si los actores de amenazas pueden usar IA para generar estos ataques por solo unos pocos centavos de dólar, debemos asegurarnos de que también podamos manejar ese volumen de nuestro lado", dijo Tian a Forbes.
El viernes, Doppel anunció una nueva ronda de financiación de US$ 35 millones, liderada por Bessemer Venture Partners. Con un total acumulado de US$ 55,5 millones en capital de riesgo, la empresa alcanzó una valuación de US$ 205 millones.
Es otro paso importante para la compañía que Tian cofundó en 2022 junto a Rahul Madduluri, actual director de tecnología. Se conocieron en Uber, mientras trabajaban en el proyecto de autos voladores de la empresa, Uber Elevate. Al principio, buscaban combatir el fraude vinculado a los NFT, ayudando a firmas de criptomonedas a rastrear y denunciar falsificaciones. Pero en 2023, Doppel amplió su cartera de clientes e ingresó en otros rubros.
En sus comienzos, Doppel contrató a personal externo en países como Filipinas e India para revisar miles de amenazas potenciales y determinar cuáles eran realmente maliciosas. Pero en septiembre de 2024, la empresa descubrió que los nuevos modelos de OpenAI —capaces de "razonar"— podían hacer ese trabajo.
Entonces, reemplazó a esos trabajadores por un grupo de agentes de inteligencia artificial y automatizó el 30 % de sus tareas de seguridad. Según Tian, estos agentes detectaron más amenazas que los humanos, lo que marcó un cambio clave en el funcionamiento del negocio. "No es escalable que un equipo humano revise esos millones de alertas todos los días y ahora tenemos un agente de IA que puede tomar esas decisiones", precisó Tian.
En 2023, el software de productividad Notion enfrentó una avalancha de ataques. Incluyeron anuncios maliciosos dirigidos a sus usuarios e intentos de suplantar la identidad de su director ejecutivo, Ivan Zhao, en redes sociales. En uno de los casos, "los estafadores tomaban la página de descarga de nuestra aplicación, la extraían, la clonaban y creaban un dominio similar. De esta manera, al visitarla, parecía que estabas visitando Notion", explicó Daniel Pyykonen, director de seguridad de plataformas de la empresa.
Ante esa situación, acudieron a Doppel. Los agentes de inteligencia artificial de la startup desactivaron esas campañas rápidamente y desmantelaron miles. Con el tiempo, la cantidad de ataques disminuyó. "Nos convertimos en un objetivo muy costoso", dijo Pyykonen.
El ingrediente clave de Doppel es lo que llaman un "gráfico de amenazas": un mapa que traza las relaciones e interacciones entre distintas campañas de ingeniería social, como números de teléfono, direcciones IP y cuentas de anunciantes. Esta herramienta permite rastrear con mayor precisión a los hackers y usar la inteligencia artificial como un recurso productivo para proteger a las empresas de futuros ataques.
"Queremos ofrecer a los atacantes la misma visión para que puedan jugar menos a la estrategia destructiva y desmantelar toda la infraestructura de los actores de amenazas", explicó Tian.
Hasta ahora, Doppel sumó unos 180 clientes empresariales, entre ellos United Airlines, OpenAI y Coinbase. Según Kevin Tian, la empresa triplicó sus ingresos interanuales. También incorporó firmas de sectores como petróleo y gas, finanzas y seguros, para los que desplegó un segundo grupo de agentes de inteligencia artificial adaptados a cada industria.
"Nos sorprendió la cantidad de clientes de primer nivel que tenían fuera del sector tecnológico", dijo Elliott Robinson, socio de Bessemer Venture Partners.
La inteligencia artificial les dio a los ciberdelincuentes nuevas herramientas para diseñar ataques de ingeniería social mucho más sofisticados que los viejos correos de phishing con enlaces trampa. Hoy las tácticas incluyen desde mensajes de WhatsApp enviados por cuentas que se hacen pasar por el CEO de una empresa y piden fondos con urgencia, hasta perfiles falsos en LinkedIn que recolectan datos privados o réplicas realistas de sitios web corporativos.
En 2024, Google suspendió 40 millones de cuentas de anunciantes maliciosos. Muchas usaban imágenes y audios generados con IA de figuras públicas y ejecutivos para estafar a los usuarios. Entre abril de 2024 y abril de 2025, Microsoft evitó fraudes que le habrían costado a sus clientes US$ 4000 millones. También bloqueó 1,6 millones de intentos de registro de bots en su plataforma Azure.
Tian compara el desafío actual con el que enfrenta Tom Cruise en Misión: Imposible - Reckoning: una inteligencia artificial descontrolada que busca distorsionar la realidad y dominar el mundo. "En esa película, la IA es la mala; puede hacerse pasar por cualquiera, crear noticias falsas y manipular sociedades enteras simplemente mediante engaños digitales", dijo.
Para él, Doppel representa la posibilidad de "crear una empresa que resuelva uno de los mayores problemas del mundo actual: la ingeniería social impulsada por la IA".
*Con información de Forbes US.
