José ZegarraTable of Contents
Resumen
Custom AI Video Builder permite transformar amenazas, políticas internas y escenarios de ingeniería social en módulos audiovisuales que pueden desplegarse directamente desde ModStore.
La integración con Synthesia permite producir, localizar y publicar módulos de concientización sin recurrir a ciclos tradicionales de grabación. Custom AI Video Builder combina la plataforma de KnowBe4 con la tecnología de Synthesia para crear videos de capacitación narrados por avatares de IA, localizarlos en más de 160 idiomas y publicarlos directamente en programas de concientización sobre seguridad mediante ModStore.
Aspectos clave
- La herramienta genera videos personalizados para amenazas, funciones, regiones y políticas específicas.
- La licencia Starter de Synthesia incluye hasta 120 minutos anuales de video.
- Los clientes pueden utilizar más de 120 avatares de IA y más de 160 idiomas y dialectos.
- Los videos terminados se exportan directamente a la biblioteca de contenido personalizado de KnowBe4.
- La integración los publica como cursos compatibles con SCORM 2004.
- Custom AI Video Builder trabaja junto con Content Creation Agent y Deepfake Training Content Agent.
- La licencia incluida tiene una duración de un año y está sujeta a condiciones de elegibilidad.
- El contenido generado por IA todavía requiere revisión humana, validación técnica y control editorial.
La capacitación busca avanzar al ritmo de las amenazas
Ciudad de México, 2 de agosto de 2026.— Los atacantes pueden utilizar inteligencia artificial generativa para adaptar mensajes de phishing, fraudes e ingeniería social a sectores, cargos, idiomas y procesos empresariales concretos. Mientras una organización prepara un curso tradicional, la amenaza puede cambiar de narrativa, canal o población objetivo. En tal sentido KnowBe4 presentó Custom AI Video Builder para reducir esa distancia entre la identificación de un riesgo y la publicación de material formativo. La herramienta permite producir videos con avatares digitales y desplegarlos directamente dentro de los programas de Security Awareness Training —SAT— de la compañía. La solución se desarrolla a partir de la alianza estratégica entre KnowBe4 y Synthesia, anunciada previamente para integrar generación audiovisual, personalización y localización dentro de los flujos de capacitación en seguridad.
De una alerta reciente a un módulo audiovisual
El propósito de la plataforma es permitir que un administrador de seguridad convierta una amenaza emergente, una política corporativa o un procedimiento interno en un video de capacitación sin organizar una producción audiovisual convencional. El flujo puede incluir:
- Definición del tema, audiencia y objetivo educativo;
- Incorporación de políticas, alertas o materiales de referencia;
- Generación del guion y las escenas;
- Selección de avatar, voz e idioma;
- Revisión del contenido;
- Exportación directa hacia KnowBe4;
- Incorporación del módulo a una campaña de capacitación.
Según la documentación de Synthesia, los videos pueden publicarse directamente en KnowBe4 como cursos SCORM 2004, evitando el procedimiento manual de descargar, empaquetar y volver a cargar archivos.
Una licencia de Synthesia integrada en ModStore
Los clientes elegibles pueden activar desde ModStore un plan Starter de Synthesia incluido durante un año. El comunicado atribuye a esta licencia un valor de US$250 anuales y señala que se ofrece sin costo adicional dentro de las suscripciones compatibles. El plan contempla:
- Hasta 120 minutos de video;
- Más de 120 avatares de IA;
- Soporte para más de 160 idiomas y dialectos;
- Publicación directa hacia la biblioteca de KnowBe4;
- Personalización visual y narrativa;
- Avatares personales para determinados usos de marca.
La guía de soporte de KnowBe4 indica que el beneficio está sujeto a requisitos específicos: la organización debe ser cliente activo, no haber reclamado previamente el plan y, en determinadas circunstancias, no contar ya con una cuenta de Synthesia.
Localización para organizaciones distribuidas
Una empresa multinacional puede necesitar explicar un mismo riesgo a trabajadores con idiomas, responsabilidades y contextos regulatorios distintos. El doblaje y la generación multilingüe permiten adaptar un módulo central sin producir cada versión desde cero. Esto puede resultar útil para explicar:
- Campañas de phishing dirigidas a una región;
- Fraudes relacionados con pagos y proveedores;
- Políticas sobre uso de IA generativa;
- Procedimientos de reporte de incidentes;
- Riesgos para determinadas funciones ejecutivas;
- Normas internas sobre información confidencial.
La localización no debería reducirse a una traducción automática. Los ejemplos, expresiones, procedimientos y obligaciones regulatorias pueden cambiar entre países, por lo que cada versión necesita revisión lingüística y técnica antes de publicarse.
Integración con Content Creation Agent
Custom AI Video Builder forma parte de una suite de personalización de contenido nativa de IA dentro de ModStore. La nueva capacidad se complementa con:
- Content Creation Agent, orientado a generar programas y materiales formativos basados en texto;
- Deepfake Training Content Agent, destinado a preparar contenidos relacionados con suplantaciones y medios sintéticos;
- Custom AI Video Builder, que convierte estos contenidos en experiencias audiovisuales narradas por avatares.
El objetivo es que un mismo tema pueda estructurarse como texto, video y experiencia de concientización sin trasladar manualmente el contenido entre plataformas.
SCORM facilita la integración con la capacitación empresarial
La compatibilidad con SCORM permite que un módulo sea reconocido por plataformas de aprendizaje y sistemas de capacitación corporativa. Un contenido SCORM puede registrar, según su configuración:
- Inicio y finalización;
- Tiempo dedicado;
- Avance del participante;
- Cumplimiento del módulo;
- Resultados de evaluaciones;
- Estado de la capacitación.
La integración entre Synthesia y KnowBe4 publica los videos como cursos SCORM 2004 dentro de la biblioteca de contenido personalizado. Cuando el creador actualiza y vuelve a exportar un video, el curso existente puede actualizarse sin generar necesariamente una copia adicional.
La personalización puede mejorar la relevancia
Una capacitación genérica suele explicar riesgos comunes, pero no siempre reproduce los procesos reales que un atacante podría explotar dentro de una organización. Los videos personalizados pueden incorporar:
- Nombres de departamentos;
- Políticas internas;
- Herramientas corporativas;
- Rutas de aprobación;
- Funciones con mayor exposición;
- Escenarios de fraude propios del negocio;
- Instrucciones exactas para reportar una amenaza.
Esta proximidad contextual puede ayudar a que el trabajador reconozca una situación similar cuando aparece en su rutina. Sin embargo, la organización debe evitar incluir credenciales, configuraciones sensibles o detalles que conviertan el curso en una fuente involuntaria de información para terceros.
Una respuesta defensiva frente a la ingeniería social con IA
La IA generativa ha brindado a los atacantes la capacidad de crear campañas en torno a las políticas, roles y regiones exactas donde la capacitación aún no existe”, señaló Greg Kras, director de Producto de KnowBe4.
El ejecutivo añadió que Custom AI Video Builder busca reducir esa ventana al colocar la producción audiovisual dentro de la propia plataforma, permitiendo pasar de una nueva amenaza a un módulo terminado sin esperar un ciclo tradicional de producción. La velocidad puede ser una ventaja, pero no debería convertirse en el único indicador de calidad. Una capacitación publicada rápidamente, pero con información incorrecta, instrucciones ambiguas o traducciones deficientes, puede confundir a los usuarios y debilitar la respuesta frente a incidentes.
Los avatares de IA requieren transparencia
Los presentadores sintéticos permiten producir contenidos sin cámaras, estudios o equipos de edición especializados. También abren preguntas sobre autenticidad, consentimiento y confianza. Una implementación responsable debería:
- Informar que el presentador es un avatar de IA;
- Obtener consentimiento antes de crear avatares basados en personas reales;
- Impedir la imitación no autorizada de ejecutivos o empleados;
- Revisar pronunciación, gestos y sincronización;
- Proteger los archivos utilizados para crear voces o avatares;
- Establecer quién puede generar y publicar videos;
- Conservar un registro de versiones y aprobaciones.
La misma tecnología que facilita una capacitación legítima puede parecerse a las técnicas utilizadas en suplantaciones. La transparencia ayuda a que el medio educativo no normalice contenido sintético sin identificación.
Revisión humana antes de publicar
La IA puede acelerar el guion, la narración, el doblaje y la producción visual, pero la responsabilidad editorial continúa perteneciendo a la organización. Antes de desplegar un módulo, deberían revisarlo:
- Especialistas en ciberseguridad;
- Responsables de capacitación;
- Propietarios de la política o proceso descrito;
- Equipos legales o de cumplimiento cuando corresponda;
- Revisores lingüísticos para cada mercado;
- Responsables de accesibilidad.
También conviene verificar que el contenido no invente procedimientos, números de contacto, obligaciones regulatorias o características técnicas.
Accesibilidad y diversidad de formatos
El video no siempre es el formato adecuado para todos los participantes. Una estrategia inclusiva debería incorporar:
- Subtítulos sincronizados;
- Transcripción descargable;
- Contraste y tamaño de texto adecuados;
- Descripción de información visual relevante;
- Control de velocidad;
- Versión compatible con lectores de pantalla;
- Alternativa textual para personas con conectividad limitada.
La generación automatizada puede facilitar estas variantes, pero también debe comprobarse que sean correctas y comprensibles.
La capacitación no sustituye los controles técnicos
La concientización ayuda a que las personas reconozcan y reporten riesgos, pero no reemplaza controles como:
- Autenticación multifactor resistente al phishing;
- Filtrado de correo;
- Protección de identidades;
- Verificación de solicitudes financieras;
- Gestión de privilegios;
- Detección de comportamientos anómalos;
- Respuesta a incidentes;
- Políticas para agentes y herramientas de IA.
El trabajador no debería convertirse en la única barrera frente a una amenaza diseñada para engañarlo. La capacitación forma parte de una defensa en profundidad y debe complementarse con procesos que reduzcan la posibilidad de que un error individual produzca un incidente grave.
Disponibilidad y suscripciones
El comunicado indica que Custom AI Video Builder se encuentra disponible para clientes con suscripciones:
- Platinum;
- Diamond;
- Training-Only Diamond;
- SAT Foundation;
- SAT Advanced.
La guía de soporte actual también menciona la suscripción AIDA entre los niveles elegibles. Debido a esta diferencia entre documentos, cada cliente debería verificar la disponibilidad directamente en su consola o con el equipo de soporte de KnowBe4.
Más contexto
La expresión “calidad de estudio” corresponde a la descripción comercial utilizada por KnowBe4. No representa por sí misma una certificación independiente sobre calidad audiovisual o efectividad pedagógica. Asimismo, el plan Starter incluido tiene una vigencia de un año, límites de minutos y condiciones de elegibilidad. El comunicado oficial de KnowBe4 aparece fechado el 21 de julio de 2026, mientras el texto distribuido en español escogido por el equipo editorial de IT/USERS® Magazine consigna el 31 de julio.
Datos citables
- Custom AI Video Builder utiliza tecnología de Synthesia.
- La licencia incluida permite generar hasta 120 minutos anuales de video.
- La oferta incorpora más de 120 avatares de IA.
- El contenido puede localizarse en más de 160 idiomas y dialectos.
- Los videos se exportan directamente a la biblioteca de KnowBe4.
- La integración utiliza cursos compatibles con SCORM 2004.
- El plan Starter incluido tiene una duración de un año.
- KnowBe4 declara atender a más de 70.000 organizaciones.
- La compañía afirma utilizar aproximadamente 15 años de datos conductuales dentro de su plataforma.
Preguntas y respuestas para comprender la propuesta
¿Un avatar de IA puede sustituir a un instructor?
Puede presentar contenidos estandarizados y facilitar su localización, pero no reemplaza necesariamente la interacción, experiencia y capacidad de responder preguntas de un especialista humano.
¿Qué ventaja tiene crear videos dentro de una plataforma de seguridad?
Reduce el trabajo de exportación, empaquetado y carga, y permite incorporar rápidamente el contenido dentro de campañas destinadas a grupos específicos.
¿Qué es un curso SCORM?
Es un paquete de contenido preparado para comunicarse con una plataforma de aprendizaje y registrar información como avance, finalización o resultados.
¿La traducción automática garantiza una capacitación localizada?
No. Traduce el idioma, pero no necesariamente adapta referencias culturales, políticas internas, regulaciones o términos técnicos. La revisión local continúa siendo necesaria.
¿Cómo debería identificarse un video creado con IA?
Debería indicarse claramente que utiliza un avatar o una voz sintética, especialmente cuando representa a una organización, un ejecutivo o un especialista.
¿La capacitación con IA elimina el riesgo humano?
No. Puede mejorar la velocidad y relevancia del aprendizaje, pero las personas continúan expuestas a presión, fatiga, engaño y errores. Los controles técnicos y los procedimientos de verificación siguen siendo indispensables.
Knowledge Layer | Glosario
- Security Awareness Training —SAT—: programa de capacitación destinado a que trabajadores y colaboradores reconozcan, eviten y reporten amenazas digitales.
- Avatar de IA: personaje digital generado o animado mediante inteligencia artificial que presenta un guion utilizando voz y movimientos sintéticos.
- Localización de contenido: adaptación de un material a un idioma, cultura, mercado, regulación y contexto operativo específicos.
- SCORM 2004: estándar utilizado para empaquetar cursos digitales y permitir su comunicación con plataformas de gestión del aprendizaje.
- ModStore: biblioteca de KnowBe4 desde la cual los administradores pueden buscar, personalizar y desplegar contenidos de capacitación.
- Content Creation Agent: agente de KnowBe4 que ayuda a generar programas y materiales personalizados de concientización sobre seguridad.
- Deepfake: contenido audiovisual sintético o manipulado que imita la apariencia o voz de una persona y puede utilizarse para suplantación o fraude.
- Ingeniería social: conjunto de técnicas destinadas a manipular a una persona para que revele información, transfiera dinero, abra un archivo o conceda acceso.
¿Por qué es importante ?
La IA permite que los atacantes personalicen sus engaños con rapidez. Utilizarla para producir capacitación localizada puede reducir el tiempo de respuesta defensiva, siempre que el contenido sea revisado, transparente, accesible y acompañado por controles técnicos que no deleguen toda la seguridad en el trabajador.
Visión Estratégica
La capacitación empresarial está evolucionando desde catálogos estáticos hacia contenidos generados según amenazas, funciones y contextos concretos. El valor de la IA no residirá únicamente en producir más videos, sino en conectar inteligencia de amenazas, comportamiento y aprendizaje para entregar la orientación adecuada antes de que ocurra el incidente. El desafío será evitar una fábrica automática de contenidos superficiales. La confianza dependerá de revisión experta, trazabilidad, consentimiento y medición de cambios reales en la conducta. En ciberseguridad, la velocidad educativa solo será estratégica cuando avance junto con la precisión y el respeto por las personas.
Tu Opinión Importa
La posibilidad de crear un video de capacitación en minutos puede ayudar a responder a amenazas emergentes, pero también obliga a revisar cómo identificamos y gobernamos los contenidos sintéticos.
¿Confiarías de la misma manera en una capacitación presentada por un avatar de IA que en una impartida por un especialista humano?
¿Tu organización está preparada para revisar, aprobar e identificar claramente los contenidos educativos generados con inteligencia artificial?
Comparte tu experiencia con la comunidad de IT/USRS® Magazine:
#itusers28aniversario #superfan
Apoya al Periodismo Independiente
¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457
