El vertiginoso avance de la inteligencia artificial ha abierto un abanico de oportunidades para el desarrollo humano y profesional, pero simultáneamente ha dado lugar a la aparición de riesgos informáticos cada vez más sofisticados. Durante los primeros cinco meses del año 2026, se ha registrado una cifra alarmante de víctimas: más de 92.000 personas han sido defraudadas tras descargar aplicaciones fraudulentas que simulan ser herramientas de IA ampliamente reconocidas en el mercado, tales como ChatGPT, Claude o Gemini.
De acuerdo con la información proporcionada por la compañía de ciberseguridad Kaspersky, los agentes criminales han implementado una estrategia basada en la explotación de la confianza que los usuarios depositan en estas marcas globales. El objetivo principal de estas campañas es la distribución de archivos maliciosos diseñados para comprometer la seguridad de los dispositivos y la privacidad de los usuarios en diversas partes del mundo.
La magnitud de este fenómeno se puede analizar a través de la distribución de los ataques detectados. Según los datos, las aplicaciones falsas que suplantan la identidad de ChatGPT han sido las más recurrentes, concentrando el 49% de los incidentes totales. Por su parte, las imitaciones de los servicios Claude y Gemini han sumado un 18% de los casos cada una. Esta tendencia demuestra que la popularidad masiva de los servicios de inteligencia artificial está siendo utilizada como un señuelo efectivo para atraer a las víctimas y, posteriormente, robar información confidencial, obtener acceso a cuentas bancarias o desplegar software malicioso en dispositivos, tanto de carácter personal como empresarial.
En el periodo comprendido entre enero y mayo de 2026, la firma de seguridad informática logró identificar una cifra superior a las 15.000 muestras de malware que se presentaban disfrazadas de software de inteligencia artificial. Los atacantes emplean diversas vías de distribución para llegar a sus objetivos, destacando el uso de sitios web fraudulentos, la compra de anuncios en motores de búsqueda y la difusión de enlaces maliciosos a través de redes sociales.
El proceso de infección comienza cuando el usuario descarga e instala el archivo malicioso. A partir de ese momento, el dispositivo queda expuesto a una variedad de amenazas graves. Entre ellas se encuentran los troyanos bancarios, diseñados para interceptar credenciales financieras, y el spyware, destinado al espionaje de la actividad del usuario. Asimismo, se han detectado "descargadores" de malware, que son programas capaces de introducir nuevas amenazas adicionales en el sistema sin que el usuario tenga conocimiento de ello.
Un caso particularmente relevante ocurrió en el mes de mayo, cuando el Equipo Global de Investigación y Análisis de Kaspersky detectó una operación coordinada atribuida al grupo de amenaza avanzada conocido como Silver Fox. Esta campaña específica se centró en la distribución de versiones falsas de Claude AI, diseñadas para afectar a usuarios de los sistemas operativos Windows, macOS y Linux.
En el caso de la operación de Silver Fox, los instaladores, una vez ejecutados por la víctima, desplegaban el malware de manera silenciosa. Esta característica permitía a los ciberdelincuentes mantener un acceso prolongado y persistente a los sistemas comprometidos, lo que facilitaba la recopilación de datos sensibles y la ejecución de acciones no autorizadas dentro del equipo infectado.
El auge de los bots maliciosos o falsos de IA plantea un desafío complejo para la seguridad digital. Estos programas no solo comprometen la integridad del dispositivo, sino que pueden extraer información personal detallada que posteriormente es utilizada para facilitar otros delitos, como el phishing o la extorsión. La confianza del usuario se ha convertido, por tanto, en el blanco principal de los ciberdelincuentes, quienes buscan explotar la curiosidad y la necesidad de adoptar estas tecnologías para acceder a fondos y datos privados.
Ante la creciente sofisticación de estas campañas de fraude, los expertos en seguridad subrayan la necesidad de adoptar medidas de protección más estrictas. Como recomendación fundamental, se insta a los usuarios a utilizar únicamente servicios de inteligencia artificial provenientes de empresas reconocidas que cuenten con antecedentes sólidos en materia de privacidad y protección de datos. Evitar el uso de bots anónimos o de procedencia desconocida es una medida esencial para reducir la probabilidad de que la información personal termine en manos de defraudadores.
En el contexto actual, donde la inteligencia artificial se integra cada vez más en los procesos cotidianos y en las operaciones empresariales, contar con soluciones de seguridad confiables ha dejado de ser una opción para convertirse en una necesidad imperativa. La vigilancia permanente, sumada a la actualización constante de las herramientas tecnológicas, resulta fundamental para proteger la información y los dispositivos frente a amenazas que evolucionan a una velocidad considerable. La situación observada durante el primer semestre de 2026 evidencia que la principal defensa ante este panorama de amenazas es la información y la adopción de buenas prácticas tecnológicas.
