Los asistentes de IA que recomiendan enlaces y los agentes que navegan y actúan por ti pueden acabar llevándote a sitios fraudulentos, según un análisis publicado por WeLiveSecurity, de ESET. El artículo, firmado por Guilherme Arruda, recopila investigaciones de empresas de seguridad y desarrolladores de IA sobre dos técnicas: el envenenamiento SEO y la inyección de prompts.
Una tienda falsa. En agosto de 2025, Guardio Labs pidió a Comet, el navegador con IA de Perplexity, que comprara en una tienda falsa creada para el experimento. A veces se negó o pidió intervención, pero en otros casos añadió productos al carrito y completó datos guardados, como la dirección o el pago. En otra prueba siguió un correo fraudulento que suplantaba a Wells Fargo y abrió una página falsa de inicio de sesión. Los resultados reflejan el comportamiento en el momento de la prueba.
Descargas envenenadas. En mayo de 2026, Microsoft publicó una investigación sobre atacantes que imitaron programas como CrystalDiskInfo, HWMonitor y PDFgear y los posicionaron con envenenamiento SEO. Menciona reportes de personas que, al pedir recomendaciones de descarga a asistentes de IA, recibieron enlaces a dominios de los atacantes. Los archivos instalaban ScreenConnect, una herramienta legítima de acceso remoto, usada luego para minar criptomonedas. Microsoft aclaró que su ejemplo de chatbot es ilustrativo y no prueba un problema sistémico en una plataforma concreta.
Órdenes ocultas. La inyección de prompts esconde instrucciones en webs, correos o documentos que la IA puede tomar como órdenes legítimas. Guardio Labs describió PromptFix, con instrucciones tras un CAPTCHA falso que inducen al agente a descargar un archivo. Aim Security reveló EchoLeak (CVE-2025-32711) en Microsoft 365 Copilot, corregida en junio de 2025 sin explotación conocida. Zenity Labs mostró que invitaciones de calendario podían influir en Comet sin interacción del usuario.
Por qué importa
La atención cambia de lugar. Una encuesta de Ipsos para Google en 21 países indica que el 66% de las personas usó alguna herramienta de IA en el último año. ESET señala que aún no hay pruebas de que las estafas vía chatbots estén generalizadas, pero los delincuentes van donde está la atención. OpenAI y Anthropic reconocen los riesgos, y Anthropic afirmó en noviembre de 2025 que ningún agente de navegador es inmune.
- Entra en las tiendas desde la app oficial o escribiendo la dirección, no desde enlaces sugeridos por una IA o un anuncio.
- Revisa el dominio con cuidado antes de introducir datos.
- Limita los permisos que das a los agentes y evita operaciones sensibles con ellos.
- No uses agentes de navegador en sitios financieros, legales o de salud, como recomienda Anthropic.
Mantén el control. Ambas empresas dicen que sus agentes piden confirmación antes de acciones de alto riesgo, como compras, pero OpenAI admite que estas medidas no eliminan el riesgo por completo.
Fuente: WeLiveSecurity (ESET, ES)
Deja una respuesta