Breacher.ai ha anunciado la disponibilidad general del simulador de vishing con IA OSES™, un simulador de phishing por voz de ejecución autónoma que permite a los equipos de seguridad probar a su personal y sus procedimientos mediante llamadas telefónicas reales. El producto ya está disponible desde 199 dólares al mes.
El simulador utiliza un agente de voz con IA agéntica para llamar a los empleados, telefonear al servicio de asistencia y dejar mensajes de voz, y luego mantener una conversación en vivo con quien responda. Está diseñado para imitar las tácticas de atacantes reales, que cada vez utilizan más las llamadas telefónicas para eludir los controles de seguridad tradicionales del correo electrónico.
El lanzamiento se produce en medio de un fuerte aumento del phishing por voz o vishing. Según el informe M-Trends 2026 de Mandiant, el vishing representó el 11 por ciento de las intrusiones en sus investigaciones de 2025, lo que lo convierte en el segundo vector de infección inicial más común, por delante del phishing por correo electrónico con un 6 por ciento. El Informe Global de Amenazas 2025 de CrowdStrike registró un aumento del 442 por ciento en vishing entre la primera y la segunda mitad de 2024.
Una llamada telefónica llega a un empleado sin una puerta de enlace de correo electrónico, un escáner de enlaces o una puntuación de reputación por delante. El procedimiento de verificación es el único control en el camino, y la mayoría de las organizaciones nunca han probado si resiste cuando alguien al otro lado presiona. El simulador de vishing con IA OSES™ aborda esta brecha proporcionando siete capacidades en un solo producto: llamadas telefónicas reales en líneas telefónicas activas; llamadas salientes a empleados haciéndose pasar por soporte de TI, un ejecutivo o un proveedor; llamadas entrantes al servicio de asistencia solicitando restablecimientos de contraseña, reinscripción de MFA o cambios de cuenta; mensajes de voz que preparan una devolución de llamada respondida en vivo por el agente con la misma personalidad; voz deepfake utilizando una voz sintética o un clon consentido de un ejecutivo real; IA agéntica que escucha, se adapta, maneja objeciones y decide qué decir a continuación para alcanzar el objetivo fijado para la campaña; y pretextos creados con prompts para que un equipo de seguridad pueda describir al llamante, el motivo de la llamada y el objetivo en lenguaje sencillo, o pegar una llamada de vishing que alguien haya reportado.
«La llamada telefónica es ahora la puerta de entrada, y la persona que responde trabaja sin un filtro, una puerta de enlace o una segunda opinión», dijo Jason Thatcher, fundador y CEO de Breacher.ai. «Los agentes de IA ya pueden mantener esa conversación a escala. La única forma de saber si tu procedimiento de verificación resiste es llamarlo como lo haría un adversario. Construimos el simulador para que cualquier equipo de seguridad pueda hacerlo este mes, no en el próximo ciclo presupuestario».
Los equipos de seguridad ejecutan el simulador ellos mismos en cuatro pasos: escriben el pretexto como un prompt, eligen una voz sintética o un clon consentido, y lanzan llamadas contra usuarios sincronizados desde Microsoft Entra ID o Google Workspace, sin agente de endpoint ni cambios en el sistema telefónico. Cada llamada se integra en la Puntuación de Riesgo OSES™, que registra hasta dónde llegó la peor llamada (DEPTH) y con qué amplitud tuvieron éxito las llamadas en toda la organización (SPREAD), con comparación frente al sector del cliente.
El producto incorpora salvaguardas. Las voces de ejecutivos solo se clonan con el consentimiento de la persona clonada, confirmado mediante una verificación biométrica y de voz antes de generar nada, y un administrador no puede autorizar la clonación de otra persona. Cada campaña se ejecuta bajo autorización firmada, la grabación de llamadas se configura según las reglas de consentimiento de cada jurisdicción en alcance, y la elaboración de informes es organizativa, sin nombrar a individuos.
Las organizaciones que deseen orquestar correo electrónico, SMS, QR, Microsoft Teams y avatares de video en vivo junto con la voz pueden pasar a la plataforma completa OSES™ y conservar su línea base de Puntuación de Riesgo OSES™. Breacher.ai también ofrece entrega gestionada para los equipos que quieran que el simulador sea ejecutado por ellos.
