Por: Redacción El Censal |Xalapa, Veracruz| 06 de julio de 2026
El crecimiento acelerado de las herramientas de inteligencia artificial también ha sido aprovechado por los ciberdelincuentes. Un reciente informe de la firma de ciberseguridad Kaspersky revela que ChatGPT concentra el 49% de las aplicaciones falsas de inteligencia artificial utilizadas para distribuir malware y cometer fraudes durante 2026, convirtiéndose en el principal señuelo empleado por los atacantes para engañar a usuarios y empresas. Los especialistas advierten que el auge de la IA ha incrementado significativamente el riesgo de descargar programas maliciosos que simulan ser aplicaciones legítimas.
De acuerdo con la investigación, entre enero y mayo de este año se detectaron más de 15 mil archivos maliciosos que se hacían pasar por aplicaciones de inteligencia artificial, mientras que más de 92 mil usuarios fueron víctimas de fraudes relacionados con la descarga de software falso. Los delincuentes aprovechan la popularidad de plataformas como ChatGPT, Claude y Gemini para crear páginas web, anuncios y enlaces fraudulentos que aparentan ofrecer versiones oficiales o funciones premium inexistentes.
En el caso específico de las pequeñas y medianas empresas (PyMEs), Kaspersky identificó más de 33 mil 300 intentos de ataque entre enero y abril de 2026 mediante programas que simulaban ser herramientas de IA, una cifra que representa un incremento cercano a cinco veces respecto al mismo periodo del año anterior. Según los especialistas, los ciberdelincuentes buscan aprovechar que cada vez más empleados utilizan asistentes de inteligencia artificial para realizar tareas laborales, aumentando así la superficie de ataque dentro de las organizaciones.
El mecanismo utilizado por los atacantes suele iniciar con la publicación de sitios web que imitan el diseño de plataformas oficiales o mediante anuncios patrocinados en buscadores y redes sociales. Una vez que el usuario descarga e instala el supuesto programa, el dispositivo puede quedar comprometido con troyanos bancarios, spyware, programas espía o malware diseñado para robar contraseñas, información financiera y documentos confidenciales sin que la víctima lo note.
Los expertos señalan que muchas de estas campañas explotan una característica frecuente entre los usuarios: la búsqueda de aplicaciones de escritorio, extensiones o versiones “gratuitas” de herramientas que, en algunos casos, ni siquiera cuentan con un software oficial para descarga. Esa situación facilita que los delincuentes distribuyan instaladores falsos con apariencia legítima, aprovechando la confianza que generan marcas ampliamente conocidas como ChatGPT.
Ante este panorama, especialistas en ciberseguridad recomiendan descargar aplicaciones únicamente desde los sitios oficiales de sus desarrolladores o desde tiendas de aplicaciones verificadas, evitar instalar programas obtenidos mediante enlaces compartidos en redes sociales o servicios de mensajería y mantener actualizados tanto el sistema operativo como las soluciones antivirus. También aconsejan verificar cuidadosamente la dirección web antes de introducir credenciales o información personal.
El informe destaca que la inteligencia artificial continúa siendo una herramienta de enorme utilidad para estudiantes, profesionistas y empresas; sin embargo, su creciente adopción también ha motivado a los ciberdelincuentes a desarrollar campañas de fraude cada vez más sofisticadas. Por ello, la educación digital y las buenas prácticas de seguridad se han convertido en un elemento fundamental para reducir los riesgos asociados al uso de estas tecnologías.
Con ChatGPT concentrando el 49% de las aplicaciones falsas detectadas en campañas de malware y con más de 92 mil usuarios afectados durante 2026, los especialistas advierten que la ciberseguridad debe avanzar al mismo ritmo que la inteligencia artificial. Descargar software únicamente desde fuentes oficiales, verificar la autenticidad de las plataformas y mantener hábitos de navegación seguros serán factores clave para aprovechar los beneficios de la IA sin poner en riesgo la información personal o empresarial.