El terrorismo se ha vuelto cibernético y el mundo no está preparado

En marzo de 2026, dos años después de la masacre del Crocus City Hall en Moscú, un tribunal militar ruso condenó a los perpetradores. El ataque del 22 de marzo de 2024 causó la muerte de 149 personas e hirió a 600 civiles. Quince personas, incluidos los cuatro ciudadanos tayikos que ejecutaron el ataque y 11 facilitadores, recibieron cadenas perpetuas. El Estado Islámico de la Provincia de Jorasán (ISKP) se atribuyó la responsabilidad, y la planificación se realizó de forma remota desde Herat, Afganistán, con coordinación a través de canales digitales cifrados y sin una sola interacción cara a cara entre el arquitecto y los ejecutores. Un ataque anterior en enero de 2024 en Kerman, Irán, siguió el mismo patrón.

En 2024 y 2025, Pakistán, en colaboración con socios iraníes, rusos y otros, llevó a cabo múltiples operaciones de inteligencia que neutralizaron y capturaron a numerosos objetivos de alto valor del ISKP en las zonas fronterizas entre Pakistán y Afganistán. Las investigaciones resultantes, reportadas por los equipos de monitoreo del Consejo de Seguridad de la ONU y los medios paquistaníes, alertaron a la arquitectura global antiterrorista sobre la capacidad del ISKP en el dominio cibernético. Estas revelaciones indicaron que los incidentes marcaron una nueva era en la que el ISKP ha adoptado tecnología avanzada, dominando aplicaciones cifradas, la dark web y criptomonedas.

La evolución del ISKP hacia el dominio digital no es un mero matiz operativo, sino una reorganización estructural en cuatro dominios interconectados. Primero, la propagación de ideología mediante la publicación multilingüe de la revista Voice of Khurasan. Segundo, un ecosistema de reclutamiento que utiliza redes sociales, chats de plataformas de juegos y foros especializados. Tercero, una infraestructura financiera que moviliza recursos a través de criptomonedas y canales de donación digitales, evadiendo la vigilancia financiera convencional. Cuarto, una integración operativa que permite la planificación de ataques, coordinación logística y ejecución a través de canales seguros, transformando el entrenamiento yihadista de un modelo físico a uno accesible en línea con manuales detallados.

En los últimos años, el ISKP ha integrado inteligencia artificial generativa en su propaganda y reclutamiento. Tras el ataque de Crocus City Hall, produjo un boletín informativo generado por IA. El uso más preocupante son los chatbots impulsados por IA, que han demostrado ser herramientas de radicalización efectivas, como en el caso de un joven británico-indio de 19 años que intentó asesinar a la reina Isabel II en 2021, radicalizado en parte por más de 5,000 mensajes con un chatbot que él mismo creó. La creación de un chatbot radicalizado entrenado por un ideólogo del ISKP podría deshumanizar el proceso de radicalización, dificultando la detección y la lucha contra el extremismo violento.

La evolución del ISKP de una organización territorial a una arquitectura terrorista transnacional digitalmente nativa es uno de los desarrollos más significativos de los últimos años. Bajo el liderazgo de Shahab al-Muhajir, el ISKP ha demostrado que la derrota territorial es insuficiente, ya que se ha estructurado en torno a la presencia virtual. Si la arquitectura global antiterrorista no se vuelve más integrada y eficiente, o es víctima de disputas geopolíticas, las organizaciones terroristas que se adaptan a nuevas tecnologías se beneficiarán. El verdadero desafío lo enfrentan los países en desarrollo con recursos limitados, especialmente cuando los países desarrollados no lo ven como su problema. La Organización de Cooperación de Shanghái y su departamento antiterrorista, la Estructura Regional Antiterrorista (RATS), con Rusia y China como miembros fundadores, ofrecen un foro multilateral ideal para compartir buenas prácticas y desarrollar mecanismos para contrarrestar al ISKP.