La adopción masiva de herramientas de inteligencia artificial ha abierto una nueva y peligrosa vía de entrada para los ciberdelincuentes. Según datos recientes proporcionados por Kaspersky, se ha detectado un incremento significativo en el uso de aplicaciones fraudulentas que imitan a los servicios de IA más populares con el objetivo de infiltrar malware en los dispositivos de los usuarios. Entre enero y los primeros días de mayo de 2026, las soluciones de seguridad de la compañía identificaron más de 92.000 ataques distribuidos a través de instaladores falsos que suplantaban la identidad de agentes de IA reconocidos.
El análisis de estos incidentes revela que los atacantes aprovechan la confianza que los usuarios depositan en marcas líderes. En este sentido, las imitaciones de ChatGPT fueron las más frecuentes, representando el 49% del total de los ataques detectados. Por su parte, las versiones fraudulentas de Claude y Gemini concentraron un 18% de los incidentes cada una, consolidando una tendencia donde la popularidad de la herramienta es directamente proporcional al interés de los ciberdelincuentes por suplantarla.
Este fenómeno no se limita a engaños superficiales. Los analistas de Kaspersky han detectado más de 15.000 muestras de malware que se presentaban específicamente como software de IA agéntica. Entre estas amenazas se incluyen versiones falsas de herramientas emergentes como OpenClaw. El catálogo de software malicioso distribuido es amplio y peligroso: se han identificado troyanos bancarios, spyware, robadores de credenciales (stealers) y descargadores diseñados para introducir cargas adicionales de malware una vez que el sistema ha sido comprometido.
La sofisticación de estas campañas es evidente en el caso del grupo APT Silver Fox. Este actor de amenazas ha desplegado una campaña dirigida a usuarios de Windows, macOS y Linux mediante la distribución de aplicaciones falsas de Claude AI. Estas herramientas instalan malware de forma silenciosa, permitiendo que los atacantes garanticen un acceso persistente a los sistemas afectados, lo que complica la detección y eliminación de la amenaza.
Paralelamente, el auge de la IA en el sector corporativo ha expandido la superficie de ataque, convirtiendo la cadena de suministro en un punto crítico de vulnerabilidad. Un ejemplo alarmante es el compromiso de LiteLLM, una librería de Python con un volumen de descargas cercano a los 97 millones mensuales. Esta herramienta fue manipulada para robar archivos de wallets de criptomonedas y credenciales de bases de datos, demostrando que la vulneración de un solo eslabón en el ecosistema de IA puede impactar a miles de organizaciones conectadas.
En el contexto específico de España, existe una fuerte tendencia hacia la integración de estas tecnologías. El 98% de las empresas españolas planea incorporar la IA en sus procesos de seguridad. Sin embargo, este entusiasmo conlleva riesgos. Mientras que el 59% de estas organizaciones espera reforzar la detección de amenazas mediante IA y el 37% planea automatizar las respuestas, los expertos advierten que los errores de un sistema autónomo pueden escalar rápidamente si no existe una supervisión humana constante.
Más allá del malware tradicional, los especialistas alertan sobre riesgos intrínsecos a los propios modelos de IA. Entre ellos destacan las filtraciones de datos, la manipulación de datasets, los ataques de data poisoning, el prompt injection y las alucinaciones del modelo. Asimismo, ha surgido la amenaza de las llamadas "malicious skills", que son capacidades ocultas integradas en flujos de trabajo de IA que, aunque parecen legítimas, ejecutan acciones maliciosas sin ser detectadas.
Ante este escenario, Kaspersky subraya que el factor humano sigue siendo el eslabón más crítico debido a la confianza excesiva en la tecnología y la falta de vigilancia operativa. Para mitigar estos riesgos, la compañía recomienda implementar un enfoque estructurado que incluya la estandarización, el intercambio mínimo de datos, una gestión rigurosa de permisos, el despliegue gradual de herramientas y, sobre todo, la supervisión humana. Para optimizar la respuesta, sugieren combinar la automatización con la experiencia de analistas apoyados en soluciones EDR, SIEM y asistentes de análisis como KIRA AI, diseñados para reducir la carga cognitiva y acelerar la mitigación de incidentes.
