Efectivamente los ciberatacantes, al igual que los ciudadanos de a pie, usan la IA, en este caso para fines ilícitos. A continuación, se exponen algunos ejemplos: 

- Desarrollo de aplicaciones para evadir los captcha de páginas web centrándose en formularios de contacto, widgets de chat en vivo y secciones de comentarios, de esta forma consiguen agregar spam a las webs. 

- Elaboración de emails o SMS fraudulentos usando IA para crear mensajes más creíbles y humanizados que lleguen a los usuarios en forma de phishing/smishing. 

- Elaboración de deepfake para suplantar la identidad de usuarios con privilegios de las organizaciones para obtener ingresos monetarios haciendo uso de la urgencia de las peticiones, por ejemplo.

Como en casi todo en este tema, la respuesta es "depende". En corto, se puede decir que sí que se usa para timar en general. No a empresas, sino a todo el mundo. Pero sería como decir que se usa el correo electrónico para enviar publicidad. 

La IA es una herramienta y como tal se puede utilizar para muchas cosas. Ninguna herramienta puede colocar un límite en lo que una persona puede hacer con esa herramienta. Un destornillador puede usarse para destripar un pollo, igual que la IA puede usarse para generar una imagen que parezca real. El timo no está ni en la imagen ni en la IA, está en la intención del timador y también en los impulsos del timado. Sin que el timado tenga la intención de obtener un beneficio que no le corresponde, difícilmente habrá timo. 

Por tanto, si planteas si se usa (o si se puede usar) la IA, la propia pregunta está obligando a que la respuesta sea sí. Si planteas por ejemplo "La IA es una herramienta para timar" la respuesta es categóricamente "no". Esto es importante porque los timadores utilizan exactamente este razonamiento falaz de falsa elección. Te plantean preguntas "con semilla de respuesta".