Imagina un kit de entrenamiento de cerrajero, de esos que sirven para aprender a proteger una puerta. Ahora imagina que un ladrón lo agarra, le conecta un robot ayudante y deja que el robot abra cajas fuertes de bancos una tras otra mientras él se recuesta y le pregunta dónde vender lo que hay dentro. Nadie en la empresa del robot se dio cuenta. Lo atraparon solo porque dejó abierta la puerta de su propio garaje.
Por eso es tan grave: antes, una persona necesitaba un equipo entero y meses de trabajo para entrar en varios bancos. Con agentes de IA haciendo el trabajo pesado, una sola persona lo hizo en unas dos semanas. Las herramientas eran gratis o baratas, y los modelos de IA se alquilaron a través de un intermediario. Si lo único que separa a un agente de IA de un banco es el descuido del propio atacante, no hay ningún humano en el circuito.