Las herramientas de IA falsas son el vector de ataque de más rápido crecimiento en 2026. Su política envió a los empleados a buscar por su cuenta

Un empleado de marketing quiere un asistente de escritura con IA. La empresa no le ha proporcionado ninguno, o la opción aprobada no realiza la tarea específica que necesita. Así que el empleado abre un navegador, busca la herramienta popular por su nombre e instala el primer resultado que parece oficial.

Ese momento, único y cotidiano, es ahora uno de los puntos de entrada de más rápido crecimiento para los atacantes que tienen como objetivo a las empresas.

El patrón que están explotando los atacantes

El equipo de investigación de Kaspersky detectó más de 33 300 ciberataques a pequeñas y medianas empresas disfrazados de herramientas de IA populares solo en los primeros cuatro meses de 2026, casi cinco veces el volumen registrado en el mismo periodo de 2025 y un 39 % más que los ataques disfrazados de software de oficina y colaboración (Securelist, Kaspersky, 2026).

Los atacantes siguen las mismas tendencias que los empleados. Las herramientas que ganaron popularidad en 2026 se convirtieron en señuelos comunes ese mismo año, porque la forma más rápida de atrapar a alguien que busca un asistente de IA es suplantar al que está de moda.

El momento está calculado. Las páginas de destino falsas suelen superar a la página del proveedor legítimo en los resultados de búsqueda durante las horas posteriores al lanzamiento de una nueva herramienta de IA, antes de que la página real haya acumulado suficiente historial para posicionarse por encima de una falsa, reciente y bien optimizada. Los atacantes refuerzan esa ventaja con pequeños anuncios pagados que aparecen al buscar los términos exactos relacionados con el lanzamiento que escribiría un empleado. El empleado no está siendo descuidado; está buscando en el único momento en que el resultado real es más difícil de encontrar.

Cómo son realmente las herramientas de IA falsas

Este no es un problema marginal limitado a descargas oscuras. Los investigadores de seguridad identificaron dos extensiones de navegador falsas que clonaban una herramienta de barra lateral de IA legítima, distribuidas a través de la Chrome Web Store oficial. Una de ellas alcanzó más de 600 000 instalaciones y contaba con la insignia de "Destacada" de Google. En conjunto, ambas extensiones se instalaron más de 900 000 veces antes de ser eliminadas (BlackFog, 2026).

Ambas extensiones ofrecían una funcionalidad de chatbot operativa, por lo que nada parecía sospechoso para quien las usaba. Entre bastidores, enviaban datos a un servidor controlado por el atacante cada 30 minutos, incluyendo historiales completos de chats de IA que contenían código fuente propietario, estrategias comerciales internas y las URL de todas las pestañas abiertas del navegador, algunas de las cuales exponían tokens de sesión de sistemas internos.

Por qué este es un problema de política antes que uno técnico

El instinto es tratar esto como un problema de detección: bloquear el dominio, marcar la extensión, añadirla a una lista de bloqueo. Esa respuesta llega después de que la búsqueda ya se haya producido.

Una política de IA que solo establece qué herramientas están prohibidas no aborda la razón por la que el empleado estaba buscando en primer lugar. La tarea sigue necesitando hacerse, la herramienta aprobada sigue sin cubrirla y la política no ofrece un camino más rápido que escribir un nombre en una barra de búsqueda. La prohibición no elimina la necesidad; elimina la forma segura de satisfacerla.

Perspectiva clave: el vacío es la ausencia de una alternativa, no la ausencia de una norma

La mayoría de las organizaciones ya tienen algún tipo de política de uso de IA. Muchas menos tienen una forma rápida y visible para que un empleado solicite una nueva herramienta y obtenga una respuesta antes de la fecha límite con la que está trabajando.

Una política construida solo en torno a la prohibición crea exactamente el comportamiento de búsqueda que los atacantes están posicionados para explotar. El empleado no está desafiando la política; la política nunca ofreció una segunda opción legítima, por lo que el motor de búsqueda se convirtió en el único camino disponible.

Este no es un vacío puntual que se cierra una vez que la oleada actual de herramientas de IA falsas es marcada y eliminada. Los nuevos productos de IA se lanzan casi mensualmente, cada uno generando su propia ventana corta de demanda de búsqueda y su propio conjunto de páginas imitadoras programadas para aprovecharla. Una política redactada en torno a la lista de herramientas aprobadas de hoy se quedará atrás en el próximo ciclo de lanzamiento, a menos que el proceso de aprobación esté diseñado para seguir el ritmo de la frecuencia con la que se repite ese ciclo.

Para los líderes de seguridad y cumplimiento responsables de la política de IA, esto conlleva cinco puntos clave.

Primero, publique una lista dinámica de herramientas de IA aprobadas en un lugar donde los empleados realmente miren, no un PDF estático enterrado en una carpeta de la intranet que nadie abre hasta que llega una auditoría.

Segundo, cree un camino de solicitud que ofrezca una respuesta en días, no en las semanas que suele llevar una revisión típica de adquisiciones o seguridad. Una política que es técnicamente correcta pero demasiado lenta de usar será ignorada ante la próxima fecha límite.

En tercer lugar, capacite a los empleados sobre este patrón específico —buscar una herramienta y confiar en el primer resultado— en lugar de ofrecer una formación genérica sobre phishing que asume que el peligro llega por correo electrónico.

En cuarto lugar, trate la instalación de nuevas extensiones y herramientas como una señal continua a monitorear, no como un hallazgo de auditoría puntual. Las herramientas de IA falsas que tienen éxito hoy serán reemplazadas por otras nuevas el próximo trimestre, siguiendo lo que sea tendencia en ese momento.

En quinto lugar, planifique específicamente para los periodos de lanzamiento. Los días inmediatamente posteriores al anuncio de un producto de IA importante son el momento de mayor riesgo para este patrón exacto, porque es cuando los resultados de búsqueda son menos fiables y la curiosidad de los empleados es mayor. Un breve aviso interno que señale la lista aprobada en el momento en que una nueva herramienta de IA empieza a ser tendencia cuesta poco y cierra la ventana exacta que los atacantes aprovechan para sus páginas falsas.

La política de IA que tienen la mayoría de las organizaciones hoy en día responde a una pregunta más limitada que la que determina su exposición. Dice lo que está prohibido. No dice qué hacer en su lugar, ni con qué rapidez llega esa alternativa.

Las organizaciones que cierren esta brecha no serán las que tengan la lista más completa de herramientas prohibidas. Serán las que hagan que la opción segura sea más rápida de encontrar que la falsa.

Si su política de IA le dice a los empleados qué no usar pero no a dónde acudir en su lugar, vale la pena cerrar esa brecha antes de que la próxima herramienta popular se convierta en el próximo señuelo.

‍