- La IA generativa facilita la creación de campañas de phishing hiperrealistas y convincentes al eliminar errores gramaticales.
- Existen aplicaciones y extensiones fraudulentas que suplantan a ChatGPT para infectar dispositivos con malware y robar datos.
- Aunque existen filtros éticos, los ciberdelincuentes utilizan técnicas de manipulación para generar código malicioso y automatizar ataques.
Seguramente te habrás dado cuenta de que ChatGPT y sus hermanos de inteligencia artificial han llegado para arrasar. Es una herramienta alucinante que nos echa un cable en casi todo, desde redactar un correo hasta picar código, lo que supone un salto tecnológico sin precedentes en nuestra rutina diaria. Sin embargo, como ocurre con cualquier invento que cambia las reglas del juego, surge la pregunta del millón: ¿es realmente seguro confiar ciegamente en estas máquinas?
Para no ir a ciegas, es fundamental entender que estamos ante un modelo de lenguaje avanzado, un transformador generativo preentrenado que ha tragado millones de documentos para hablarnos de forma natural. Pero ojo, que esa capacidad de sonar tan humano es precisamente el arma favorita de los estafadores actuales, que han visto en la IA la oportunidad perfecta para profesionalizar sus engaños y colarnos malware sin que nos demos cuenta.
El lado oscuro de la IA: Phishing y engaños sociales
Hasta hace nada, pillar un correo de phishing era pan comido; bastaba con ver una falta de ortografía garrafal o una frase que parecía traducida por un robot cutre para saber que nos querían timar. Pues bien, ChatGPT ha venido a solucionarles ese problema a los delincuentes, dándoles una fluidez impecable en múltiples idiomas. Ahora los mensajes son convincentes, respetan el tono de las empresas que suplantan y son mucho más difíciles de detectar a simple vista.
No se trata solo de correos electrónicos. Los malhechores están llevando esto al siguiente nivel con el smishing (SMS) y el vishing (llamadas), creando contenidos personalizados que manipulan la confianza del usuario. Algunos incluso usan la IA para hacer estafas de empleo falsos o suplantar a organizaciones benéficas, adaptando el mensaje a escala para que la víctima muerda el anzuelo con un solo clic.
Malware disfrazado de herramientas útiles
Una de las trampas más comunes es la proliferación de aplicaciones falsas de ChatGPT. Te prometen acceso gratuito, velocidades infinitas o funciones premium sin pagar, pero en cuanto instalas ese archivo o extensión de Chrome, te instalan una puerta trasera en el sistema. Estos programas maliciosos, como el caso de PipeMagic, se dedican a secuestrar tus credenciales de redes sociales y vaciar tus cuentas bancarias mientras tú crees que estás usando un chatbot.
Por otro lado, aunque OpenAI ha puesto vallas éticas para que la IA no escriba virus, los hackers son muy creativos y usan el llamado ataque de adversarios. Básicamente, engañan al sistema pidiéndole trozos de código inocuos por separado que, una vez unidos manualmente, forman un software malicioso operativo. Han llegado a generar scripts en Python para enumerar usuarios de Active Directory o abrir shells reversas, democratizando el cibercrimen para gente que no tiene ni idea de programación.
Privacidad y el riesgo de las filtraciones
No todo es el ataque externo; el uso propio de la herramienta conlleva riesgos. Ha habido incidentes donde fallos técnicos permitieron que algunos usuarios vieran el historial de conversaciones de otros, exponiendo datos privados. Además, es vital recordar que todo lo que escribimos en el chat puede ser revisado por los entrenadores de la IA para mejorar el modelo, por lo que soltar información sensible o secretos corporativos es jugar a la ruleta rusa con la privacidad.
A esto se suma el problema de las alucinaciones y el sesgo. La IA no sabe qué es la verdad, solo predice la siguiente palabra más probable. Esto puede llevar a la difusión de noticias falsas extremadamente creíbles o a respuestas con prejuicios políticos y sociales que pueden manipular la percepción de la realidad de quien las lee sin espíritu crítico.
Cómo defenderse en el entorno digital
Para no caer en la red, lo primero es aplicar la máxima de Zero Trust: nunca confíes y verifica siempre. Si recibes un enlace sospechoso, aunque parezca venir de alguien conocido, duda. Herramientas como las de Malwarebytes integradas en ChatGPT ya permiten analizar si un mensaje tiene señales de alerta o si un dominio ha sido registrado hace apenas unos días para lanzar una estafa.
Es muy recomendable usar una VPN para anonimizar la conexión y ocultar la dirección IP, evitando que rastreen nuestra actividad. Asimismo, el uso de gestores de contraseñas que creen claves aleatorias es fundamental para que, en caso de que un malware robe algún dato, el daño no se extienda a todas nuestras cuentas. La seguridad preventiva, que analiza los metadatos y el sentimiento de los correos, es la mejor barrera contra el phishing avanzado basado en IA.
La inteligencia artificial es un arma de doble filo que ha puesto en manos de los ciberdelincuentes una potencia de fuego increíble, permitiéndoles crear desde malware sofisticado hasta engaños sociales casi perfectos. La clave para sobrevivir a esta evolución tecnológica reside en mantener un escepticismo saludable, utilizar herramientas de protección actualizadas y ser extremadamente cautelosos con los datos que compartimos en la nube, entendiendo que la mejor defensa siempre será la educación y la prevención activa.
