En lo que va de 2025, los ciberataques que utilizan inteligencia artificial como gancho han aumentado. Según un nuevo análisis de Kaspersky, se ha detectado un incremento del 115% en archivos maliciosos o no deseados que se hacen pasar por plataformas populares de IA como ChatGPT y DeepSeek.
Aunque las aplicaciones más imitadas siguen siendo Zoom y Microsoft Office, los servicios de IA emergen como una fachada cada vez más utilizada por los delincuentes digitales. Entre las víctimas, se identificaron cerca de 8.500 usuarios afectados, en su mayoría empleados o propietarios de pequeñas y medianas empresas (Pymes).
IA bajo ataque
Kaspersky detectó más de 4.000 archivos únicos disfrazados como aplicaciones legítimas en lo corrido del año. Solo el nombre de ChatGPT fue utilizado en 177 archivos maliciosos distintos, mientras que DeepSeek, un modelo lanzado recientemente, ya acumula 83.
Además, se mantiene una fuerte actividad de malware asociada a herramientas tradicionales de productividad. Zoom encabezó la lista de aplicaciones suplantadas, con 1.652 detecciones, con un aumento del 13% frente al año anterior. Microsoft Teams y Google Drive también registraron alzas del 100% y 12%, respectivamente.
Dentro de las aplicaciones de Office, Outlook y PowerPoint concentraron cada una el 16% de los archivos maliciosos detectados, seguidas por Excel (12%), Word (9%) y Teams (5%).
Phishing dirigido y spam empresarial
Las Pymess también enfrentan una ola de phishing y correos no deseados que utilizan técnicas cada vez más sofisticadas. Desde falsas ofertas de publicidad para aumentar ventas hasta correos que prometen automatización con IA, los atacantes se adaptan a las necesidades empresariales para lograr que las víctimas caigan.
Uno de los ejemplos citados por Kaspersky fue una campaña de phishing que ofrecía supuestas mejoras en ventas a través de X, con el objetivo de robar credenciales de acceso a cuentas de Google vinculadas a las empresas.
