La dependencia de los asistentes virtuales para buscar información o comparar precios ha abierto una nueva brecha de seguridad. ESET Latinoamérica, compañía dedicada a la detección de amenazas, señala que los agentes integrados en navegadores ya no solo leen texto, sino que ejecutan acciones como hacer clic o descargar archivos.
Este nivel de autonomía es aprovechado por ciberdelincuentes mediante dos técnicas principales: el envenenamiento SEO (posicionar páginas falsas para que la IA las recomiende) y la inyección de prompts (ocultar instrucciones en textos, correos o documentos para desviar el comportamiento del agente).
La popularidad de estas herramientas es innegable. Un estudio de Ipsos para Google en 21 países reveló que dos de cada tres personas (66%) usaron herramientas de IA en el último año.
“Aunque todavía no existen pruebas de que las estafas a través de chatbots sean un fenómeno, se documentaron dos técnicas conocidas: el envenenamiento SEO, que busca posicionar páginas fraudulentas entre los primeros resultados de búsqueda y que también puede afectar las respuestas generadas por asistentes de IA; y la inyección de prompts, en la que instrucciones ocultas en páginas web, correos electrónicos o documentos intentan influir en el comportamiento de agentes de IA”, comenta Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
De la desinformación a la pérdida económica
La diferencia entre un chatbot de búsqueda y un agente de navegación radica en el nivel de riesgo. Mientras que el primero puede entregar un dato erróneo, el segundo puede concretar una acción fraudulenta. En 2025, medios como The Washington Post documentaron casos donde los resúmenes de IA de Google mostraban teléfonos falsos de atención al cliente, hechos que la compañía aseguró haber corregido parcialmente.
La inyección de prompts, documentada en guías de OWASP, permite que instrucciones invisibles para el ojo humano (como texto oculto) sean leídas por la IA como órdenes legítimas. OpenAI ha advertido sobre escenarios donde un agente es manipulado para extraer contraseñas, mientras que Guardio Labs describió la variante PromptFix, que usa CAPTCHAs falsos para inducir la descarga de archivos. En este último caso, la IA cree estar resolviendo una verificación, pero está interactuando con un sitio malicioso o de phishing.
Incluso las invitaciones de calendario son un vector. Zenity Labs reveló en 2026 las fallas PleaseFix, donde instrucciones camufladas en un evento lograban manipular a Comet, el agente de Perplexity, sin que el usuario interviniera.
“En otras palabras, las instrucciones engañosas ya no tienen por qué presentarse únicamente en una página web. También pueden esconderse en correos electrónicos, documentos, invitaciones de calendario o incluso enlaces compartidos a través de redes sociales”, agrega el investigador de ESET.
Pautas para una navegación segura
- Evitar entrar a tiendas por enlaces que proporcione una IA; hacerlo desde la app o tecleando la URL oficial.
- Validar minuciosamente el dominio, ya que los sitios falsos aparecen tanto en anuncios como entre resultados de búsqueda comunes.
- Desconfiar de tiendas nuevas con precios irrisorios o que solo aceptan Pix.
- Configurar un perfil exclusivo para la IA, sin acceso a tarjetas o contraseñas.
- Evitar que el agente abra archivos o enlaces de remitentes desconocidos.
- Comprobar los canales oficiales si la IA proporciona datos de contacto o pago.
- Auditar las extensiones del navegador y eliminar las innecesarias.
“Los asistentes de IA siguen siendo útiles para investigar y comparar, pero amplían la superficie de ataque: cada página, correo electrónico o documento que lee una IA puede convertirse en una vía para la estafa. Por lo tanto, la supervisión humana es y seguirá siendo muy importante. Conocer estos riesgos te permite aprovechar las nuevas posibilidades que la IA ofrece de forma segura. Antes de introducir datos o confirmar un pago, merece la pena comprobar el dominio, acceder a la tienda oficial y, si un agente actúa, llevar un control de lo que hace”, concluye Micucci.
