The threat model has not changed as much as people think. What changed is the cost and speed of execution.

Recon that used to take a skilled attacker a week now takes an afternoon. Exploit research that used to demand a specialist can now be accelerated by a model. Phishing in perfect local Spanish is effectively cheap. The wall your controls were built against stayed the same height; the ladder got taller.

El modelo de amenaza no ha cambiado tanto como parece. Lo que cambió es el costo y la velocidad de ejecución.

El reconocimiento que antes tomaba una semana a un atacante experto ahora toma una tarde. La investigación de exploits que exigía un especialista ahora se acelera con un modelo. El phishing en español local perfecto ya es barato. La pared contra la que se diseñaron sus controles se quedó igual; la escalera creció.