Table of Contents
El creciente uso de herramientas de inteligencia artificial está siendo aprovechado por los ciberdelincuentes para distribuir malware mediante aplicaciones falsas de plataformas como ChatGPT, Claude, Gemini y DeepSeek, advirtió la empresa de ciberseguridad Kaspersky.
Entre enero y abril de 2026 se registraron 33,300 ataques dirigidos a pequeñas y medianas empresas (pymes), lo que representa un incremento de casi cinco veces respecto al mismo periodo de 2025.
ChatGPT encabeza las aplicaciones utilizadas por los ciberdelincuentes
De acuerdo con el reporte, los atacantes crean páginas fraudulentas y archivos maliciosos que aparentan ser aplicaciones oficiales de inteligencia artificial para engañar a los usuarios e instalar software dañino en sus equipos.
Las plataformas más utilizadas para estos ataques fueron:
- ChatGPT: 42% de los archivos maliciosos detectados.
- Claude: 24%.
- DeepSeek: 20%.
- Gemini: 13.35%.
Según Diego Cortés, gerente general de Kaspersky para México, la rápida adopción de herramientas de IA en las empresas ha generado nuevas oportunidades para los delincuentes informáticos.
También utilizan aplicaciones de mensajería y videollamadas
La investigación también identificó malware disfrazado como aplicaciones populares de comunicación empresarial.
Entre enero y abril de este año, Kaspersky bloqueó cerca de 415,000 ataques relacionados con falsas versiones de:
- Telegram.
- WhatsApp.
- Zoom.
- Microsoft Teams.
¿Por qué las pymes son las más vulnerables?
Para las pequeñas y medianas empresas, instalar una aplicación falsa puede abrir la puerta a un ataque que permita a los delincuentes:
- Robar contraseñas y credenciales.
- Acceder a información confidencial.
- Descargar más programas maliciosos.
- Interrumpir operaciones críticas.
- Comprometer datos de clientes y proveedores.
La mayoría de las amenazas detectadas corresponden a troyanos (Trojware), programas que aparentan ser legítimos para infiltrarse en los equipos y facilitar nuevos ataques.
Cómo proteger a una empresa de este tipo de ataques
Especialistas en ciberseguridad recomiendan adoptar medidas preventivas para reducir el riesgo:
- Descargar aplicaciones únicamente desde sitios oficiales.
- Establecer políticas claras para el uso de herramientas de inteligencia artificial.
- Limitar los permisos de acceso según las funciones de cada empleado.
- Revisar periódicamente las cuentas y accesos corporativos.
- Realizar copias de seguridad frecuentes y almacenarlas en entornos seguros.
Los expertos señalan que la inteligencia artificial seguirá siendo una herramienta clave para las empresas, pero advierten que su adopción debe ir acompañada de buenas prácticas de seguridad para evitar que los ciberdelincuentes aprovechen su popularidad.
