Breacher.ai lanza un simulador de vishing con IA para probar los firewalls humanos

Los equipos de seguridad ahora disponen de una nueva herramienta para comprobar si sus empleados y procedimientos pueden resistir ataques de phishing de voz. Breacher.ai anunció la disponibilidad general del Simulador de Vishing con IA OSES™, una plataforma autogestionada que utiliza IA agéntica para realizar llamadas telefónicas reales a empleados, mesas de ayuda y buzones de voz, manteniendo conversaciones en vivo para simular intentos de vishing del mundo real.

El momento es clave. Según el informe M-Trends 2026 de Mandiant, el phishing de voz representó el 11 por ciento de las intrusiones en sus investigaciones de 2025, lo que lo convierte en el segundo vector de infección inicial más común, por delante del phishing por correo electrónico con un 6 por ciento. El Informe de Amenazas Globales 2025 de CrowdStrike registró un aumento del 442 por ciento en vishing entre la primera y la segunda mitad de 2024. A diferencia del correo electrónico, una llamada telefónica llega a un empleado sin una puerta de enlace de correo, un escáner de enlaces o una puntuación de reputación por delante. El procedimiento de verificación es el único control, y la mayoría de las organizaciones nunca han probado si se mantiene cuando alguien al otro lado de la línea presiona.

El Simulador de Vishing con IA OSES™ combina siete capacidades: llamadas telefónicas reales en líneas activas; llamadas salientes haciéndose pasar por soporte de TI, un ejecutivo o un proveedor; llamadas entrantes a la mesa de servicio solicitando restablecimientos de contraseña o reinscripción de MFA; mensajes de voz que preparan una devolución de llamada atendida en vivo por el agente; voz deepfake utilizando voces sintéticas o clonadas con consentimiento; IA agéntica que escucha, se adapta y maneja objeciones; y pretextos creados con prompts descritos en lenguaje sencillo.

«La llamada telefónica es ahora la puerta de entrada, y la persona que la atiende trabaja sin filtro, sin puerta de enlace ni una segunda opinión», dijo Jason Thatcher, fundador y CEO de Breacher.ai. «Los agentes de IA ya pueden mantener esa conversación a escala. La única forma de saber si tu procedimiento de verificación se mantiene es llamar como lo haría un adversario. Construimos el simulador para que cualquier equipo de seguridad pueda hacerlo este mes, no en el próximo ciclo presupuestario».

Los equipos de seguridad ejecutan el simulador en cuatro pasos: escribir el pretexto como un prompt, elegir una voz sintética o clonada con consentimiento y lanzar llamadas contra usuarios sincronizados desde Microsoft Entra ID o Google Workspace, sin agente de endpoint ni cambios en el sistema telefónico. Cada llamada se integra en la Puntuación de Riesgo OSES™, que registra hasta dónde llegó la peor llamada (DEPTH) y con qué amplitud tuvieron éxito las llamadas en la organización (SPREAD), comparado con el sector del cliente.

Las salvaguardas están integradas. Las voces de ejecutivos se clonan solo con consentimiento, confirmado mediante una verificación biométrica y verificación de voz, y un administrador no puede autorizar la clonación de otra persona. Cada campaña se ejecuta bajo autorización firmada, la grabación de llamadas se configura según las reglas de consentimiento de cada jurisdicción en el alcance, y los informes son organizacionales, sin nombres de personas.

El simulador ya está disponible desde 199 dólares al mes. Las organizaciones que deseen orquestar correo electrónico, SMS, QR, Microsoft Teams y avatares de video en vivo junto con la voz pueden pasar a la Plataforma OSES™ completa y mantener su línea base de Puntuación de Riesgo OSES™. Breacher.ai también ofrece entrega gestionada para equipos que quieran que el simulador sea ejecutado por ellos.

Para las empresas de Texas, el lanzamiento subraya un cambio en las prioridades de ciberseguridad. A medida que crece la ingeniería social basada en voz, las empresas que dependen de mesas de ayuda y verificación telefónica deben validar esos procedimientos o correr el riesgo de convertirse en la próxima estadística. El simulador ofrece una forma de medir el riesgo humano y de procesos antes que los atacantes.