Los gobiernos están ampliando su capacidad de vigilancia digital a través de una creciente ola de vigilancia impulsada por IA, recolección de datos biométricos y el uso de spyware comercial. Este cambio en la forma en que los estados monitorean a ciudadanos y visitantes ha generado una alerta urgente entre profesionales de la seguridad y organizaciones de derechos humanos a nivel mundial, basándose en un análisis que abarca 193 países.

Los gobiernos están expandiendo su alcance digital de formas inimaginables hace apenas una década. Una creciente ola de vigilancia impulsada por IA, recopilación de datos biométricos y spyware comercial está remodelando la manera en que los estados monitorizan a ciudadanos y visitantes.

La escala de este cambio está captando la atención urgente de profesionales de la seguridad y organizaciones de derechos humanos en todo el mundo.

Un nuevo análisis que abarca 193 países revela que la vigilancia digital gubernamental representa un riesgo alto o muy alto en 31 naciones.

Los actores estatales explotan la infraestructura de telecomunicaciones, despliegan spyware comercial y utilizan herramientas impulsadas por IA para rastrear a ciudadanos extranjeros con poca o ninguna responsabilidad legal. Otros 55 países de riesgo medio utilizan la vigilancia contra oponentes políticos, periodistas y activistas.

Analistas de Recorded Future indicaron en un informe que se han identificado cinco categorías generales de capacidades de vigilancia: interceptación de red, compromiso de endpoints, acceso a nivel de plataforma, vigilancia de espacios públicos y agregación de datos.

El Insikt Group subrayó que el riesgo de abuso es significativamente mayor en países donde la supervisión independiente es débil o inexistente.

Los ciudadanos extranjeros y los viajeros de negocios se enfrentan a una exposición grave en jurisdicciones de alto riesgo.

Los riesgos incluyen el robo de datos corporativos sensibles, la pérdida de propiedad intelectual, daños reputacionales y, en algunos casos, detenciones físicas impulsadas por inteligencia recopilada digitalmente.

Insikt Group descubrió que los viajeros que no se preparan antes de entrar en ciertos países ponen en riesgo real tanto a sí mismos como a sus organizaciones.

La convergencia del spyware comercial, las herramientas de IA y las crecientes bases de datos biométricas está acelerando la amenaza.

En abril de 2026, el Reino Unido evaluó que aproximadamente 100 países habían adquirido spyware comercial, lo que indica una caída abrupta de las barreras para la intrusión a nivel estatal. Sin una supervisión global más fuerte, las personas y organizaciones siguen estando cada vez más expuestas.

Vigilancia Pública Impulsada por IA y Recopilación de Datos Biométricos

La vigilancia pública impulsada por IA se ha vuelto central en el monitoreo gubernamental de los estados autoritarios.

Los proyectos de "Ciudad Segura", muchos de ellos construidos con hardware de empresas tecnológicas chinas, incorporan reconocimiento facial y lectores de matrículas en ciudades de África, Asia Central y Europa del Este.

Tras las protestas en Turquía en marzo de 2025, las autoridades utilizaron el reconocimiento facial por IA para identificar y detener a manifestantes la mañana siguiente a las concentraciones.

Las bases de datos biométricas representan una capa profundamente intrusiva de esta arquitectura. El Sistema Biométrico Unificado de Rusia exige que los extranjeros entreguen datos biométricos a un repositorio estatal al contratar servicios móviles, y el gobierno está construyendo un perfil digital basado en al menos 14 agencias.

El ejército de Myanmar ha fusionado registros de tarjetas SIM, datos de aeropuertos, imágenes de CCTV y archivos de identidad en una base de datos unificada para eliminar el anonimato.

Las herramientas de vigilancia policial predictiva añaden otra dimensión a la amenaza. El sistema Dejaview de Corea del Sur utiliza datos históricos de criminalidad con análisis de CCTV en tiempo real para señalar comportamientos criminales potenciales.

Grupos de derechos digitales advierten que tales herramientas violan la necesidad y la proporcionalidad, y conllevan graves riesgos de sesgo contra las comunidades minoritarias.

Spyware Comercial y Vigilancia de Endpoints

Los gobiernos también están desplegando herramientas de endpoint que comprometen directamente los dispositivos individuales. Entre 2024 y 2026, Insikt Group encontró evidencia de que al menos 16 países desplegaron el spyware Predator o Candiru contra periodistas y miembros de la sociedad civil.

En febrero de 2026, Amnistía Internacional confirmó que Predator fue dirigido contra un periodista angoleño, el primer caso verificado forensemente contra la sociedad civil de Angola.

El malware desarrollado a medida por los estados es más difícil de detectar. Datos filtrados de la empresa china Knownsec revelaron GhostX, un troyano de acceso remoto para Windows que permite el monitoreo de pantalla, el registro de pulsaciones de teclado y la extracción de contraseñas.

La KGB de Bielorrusia fue vinculada a ResidentBat, activo desde al menos 2021, utilizado para extraer registros de llamadas y archivos almacenados de activistas detenidos.

Las herramientas de forense digital también están siendo mal utilizadas. Las autoridades kazajas utilizaron el sistema de extracción de Cellebrite para desbloquear el teléfono de un activista a principios de 2026, mientras que la policía serbia utilizó herramientas similares para instalar el spyware NoviSpy en detenidos durante los interrogatorios.

Estos casos muestran cómo las herramientas forenses legítimas se convierten en instrumentos de represión cuando no hay supervisión.

Para reducir la exposición, Insikt Group recomienda que los viajeros a países de riesgo muy alto utilicen únicamente dispositivos estériles en una bolsa de Faraday. Para destinos de alto riesgo, son esenciales una VPN, parches de firmware antes de la partida y aplicaciones con cifrado de extremo a extremo.

En zonas de riesgo medio, mantener las aplicaciones actualizadas, evitar contenido políticamente sensible y activar configuraciones estrictas de privacidad en las redes sociales proporcionan una base de protección sólida.

Fuentes:
https://cybersecuritynews.com/ai-powered-public-surveillance/