Cuando la confianza en la IA se convierte en una debilidad
Una aplicación llamada ChatGPT, Claude o Gemini aparece en línea, tiene una interfaz similar a un producto real, se anuncia con funciones adicionales o permite el uso gratuito. Para alguien que quiere probar rápidamente una nueva herramienta de inteligencia artificial (IA), descargarla e instalarla puede tardar solo unos minutos.
Pero detrás de ese símbolo familiar puede no estar la inteligencia artificial. Los expertos del grupo de investigación Kaspersky GReAT han descubierto alrededor de 92.000 ataques en 2026 que falsifican servicios de IA. De ellos, el 49% falsifica ChatGPT, equivalente a más de 45.000 casos; el 18% falsifica Claude y el 18% falsifica Gemini.
Esta cifra muestra una tendencia preocupante: Cuantas más personas confíen y utilicen la IA, más marcas de IA famosas se convierten en "cebo" atractivo para los ciberdelincuentes.
A diferencia de muchas formas de ataque anteriores que requerían que los malos explotaran una vulnerabilidad técnica, la falsificación de IA puede golpear directamente la psicología del usuario. Al ver el nombre de un servicio familiar, los usuarios pueden asumir fácilmente que el software es seguro, omitiendo así los pasos de verificación necesarios.
Los expertos en seguridad han descubierto más de 15.000 muestras de malware disfrazadas de agente de IA. Incluyen troyanos, software espía, código de explotación, código de descarga de malware, código de instalación de malware y código malicioso de puerta trasera. Aunque llevan la capa de una herramienta de IA, su función real sigue siendo realizar actos dañinos. Solo una descarga y ejecución de una aplicación falsa, los usuarios pueden abrir accidentalmente el dispositivo al atacante.
El primer peligro son los datos.
Las computadoras y los teléfonos ahora no solo contienen fotos o contactos. Para los empleados, el dispositivo puede guardar documentos de trabajo, información de clientes, cuentas de correo electrónico, datos internos de la empresa. Para los usuarios personales, pueden ser contraseñas, historial de intercambios, archivos privados y mucha otra información confidencial.
Cuando se instala malware en el dispositivo, esos datos corren el riesgo de ser robados. Más peligroso aún, algunos malwares pueden establecer acceso remoto, lo que significa que el atacante tiene la capacidad de seguir infiltrándose y controlando el dispositivo después de que el usuario piense que solo acaba de instalar una aplicación de IA.
El riesgo no se detiene en un solo individuo. Si una computadora infectada con malware es un dispositivo utilizado en una empresa, una operación descuidada de un empleado puede convertirse en el punto de partida para una intrusión mayor.
Según los informes, el caso del grupo de ataque SilverFox utilizó la aplicación falsa Claude para infiltrarse en organizaciones. SilverFox fue identificado como uno de los grupos APT más activos, utilizando la forma de propagar malware a través de muchas etapas y construyendo una infraestructura separada para cada paso del ataque para reducir la posibilidad de ser detectado.
La reciente campaña de este grupo está dirigida a empresas en los campos de la industria, la consultoría, el comercio y el transporte en muchos países. Un método utilizado es el correo electrónico fraudulento que falsifica notificaciones de inspección fiscal, pidiendo a los destinatarios que descarguen archivos comprimidos que se dice que contienen "listas de infracciones fiscales". Solo en los primeros 2 meses de 2026, Kaspersky registró más de 1.600 correos electrónicos maliciosos relacionados con esta campaña.
Lo notable es que los atacantes saben combinar dos factores que son muy fáciles de generar confianza: el texto aparentemente oficial y la herramienta de IA que se está utilizando ampliamente.
El destinatario puede no dudar cuando una aplicación llamada Claude aparece durante el procesamiento de documentos, pero esa misma "Claude" podría ser un software malicioso.
Según los expertos en seguridad citados en el documento, la región de Asia-Pacífico es donde SilverFox opera con fuerza, con un número de ataques que supera con creces el número total registrado en las otras regiones. Esto demuestra aún más que los usuarios y las empresas de la región deben ser especialmente cautelosos con los productos de IA de origen desconocido.
En otro nivel, la IA no solo se utiliza como "cubo" para el malware, sino que también comienza a participar más profundamente en el propio proceso de ataque.
Esto plantea un nuevo desafío: los usuarios no solo tienen que enfrentarse a trucos cada vez más realistas, sino también a ataques que pueden volverse más flexibles, automáticos y difíciles de detectar.
Cuanto más común es, más fácilmente se puede explotar la marca de IA.
Está surgiendo una paradoja. Es que cuanto más famosas son las plataformas de IA, cuanto más gente las usa, mayor es el valor de su marca. Pero también por eso, son más fácilmente explotadas por los ciberdelincuentes.
Cuando una persona ve una aplicación extraña de nombre desconocido, el reflejo natural puede ser precaución. Pero si esa aplicación se llama ChatGPT, Gemini o Claude, el nivel de alerta puede disminuir fácilmente.
El ataque contra Axios mencionado en el documento muestra que los ciberdelincuentes pueden apuntar a componentes de software en los que muchas personas y empresas confían. Axios es una biblioteca de JavaScript popular, con más de 100 millones de descargas semanales e integrada en más de 170.000 paquetes de software. Se cree que el atacante irrumpió en la computadora del responsable del proyecto, accedió a la cuenta en la base de código fuente y luego lanzó una versión que contenía malware.
En un entorno donde los agentes de IA se integran cada vez más en el proceso de desarrollo de software y se les otorga más acceso, este riesgo es aún más notable. Una herramienta falsificada o un componente infectado con malware puede convertirse en una ruta para acceder a recursos internos.
No pasar por alto el paso de verificación por conveniencia.
El mayor atractivo de la IA es la comodidad. Pero la psicología de querer tener una herramienta más rápida, más gratuita o con más funciones puede hacer que los usuarios caigan fácilmente en la trampa.
En primer lugar, los usuarios deben tener cuidado con el software de IA que se distribuye a través de enlaces extraños, correos electrónicos, publicidad de origen desconocido o archivos de instalación compartidos fuera de canales oficiales. El hecho de que una aplicación utilice el nombre y logotipo correctos de un servicio famoso no significa que sea un producto real.
Para las empresas, los requisitos son aún más altos. Los expertos de Kaspersky recomiendan establecer límites de seguridad claros entre el contenido externo y los recursos internos utilizados en el desarrollo de software; al mismo tiempo, controlar no solo el entorno de desarrollo integrado, sino también las utilidades extendidas, el espacio de trabajo y los derechos otorgados a los agentes de IA. Las empresas también deben controlar cómo se introduce el software en el entorno de desarrollo y rastrear las actividades que ocurren en el sistema.
Los expertos también proponen un enfoque de "IA contra IA", utilizando la propia tecnología de IA para detectar proactivamente amenazas, combinada con la arquitectura Zero Trust y un sistema de defensa integral para dispositivos, redes, aplicaciones y datos.
La IA está ayudando a las personas a trabajar más rápido y abriendo muchas nuevas oportunidades. Pero cuanto más se confíe en una tecnología, más probable es que se aproveche para crear trampas más sofisticadas.
Para los usuarios, el mayor riesgo a veces no radica en no saber cómo usar la IA, sino en confiar demasiado en algo que solo se llama IA. Un clic para instalar software falso puede tardar solo unos segundos. Su consecuencia puede ser la pérdida de datos, la pérdida del control del dispositivo e incluso abrir la puerta para que los malos entren en todo el sistema empresarial.
En la era de la IA, saber cómo usar la tecnología es necesario. Pero saber verificar si la tecnología que estás utilizando es realmente algo que se reconoce a sí mismo o no, se está convirtiendo en una habilidad de seguridad igualmente importante.
