Ciberdelincuentes intensifican ataques contra PyMEs utilizando falsas herramientas de inteligencia artificial

Kaspersky advierte que los ataques con programas maliciosos disfrazados de plataformas de IA aumentaron casi cinco veces durante los primeros cuatro meses de 2026.

Santo Domingo. La creciente adopción de herramientas de inteligencia artificial (IA) en el ámbito empresarial también ha despertado el interés de los ciberdelincuentes. Un reciente informe de la empresa de ciberseguridad Kaspersky revela que, entre enero y abril de 2026, sus sistemas detectaron más de 33,300 ataques dirigidos a pequeñas y medianas empresas (PyMEs) mediante programas maliciosos que se hacían pasar por populares plataformas de IA, lo que representa un incremento de casi cinco veces en comparación con el mismo período de 2025.

Según el estudio, los delincuentes informáticos aprovechan la popularidad de aplicaciones como ChatGPT, Claude y DeepSeek para engañar a empleados y empresarios mediante descargas falsas, páginas web fraudulentas y archivos infectados que aparentan ser aplicaciones legítimas.

El informe explica que, una vez instalado, este tipo de software puede permitir el robo de credenciales, el acceso no autorizado a información corporativa, la descarga de nuevas amenazas e incluso la interrupción de procesos internos. Para una PyME, donde generalmente existen recursos limitados y equipos reducidos, un solo dispositivo comprometido puede poner en riesgo la continuidad operativa, afectar la relación con clientes y proveedores y exponer información confidencial.

Durante el análisis, Kaspersky identificó que los señuelos más utilizados por los atacantes durante los primeros meses de 2026 fueron archivos maliciosos que imitaban servicios de inteligencia artificial. ChatGPT encabezó la lista con el 42 % de los casos detectados, seguido de Claude, con 24 %, y DeepSeek, con 20 %.

Los especialistas también observaron un aumento en la distribución de diferentes variantes de Trojware, un tipo de malware que se presenta como un archivo aparentemente seguro para convencer a los usuarios de instalarlo. Dependiendo de sus capacidades, estos programas pueden robar, modificar, eliminar o bloquear información, además de facilitar la instalación de otras amenazas informáticas.

El estudio destaca, además, que los delincuentes continúan utilizando aplicaciones de comunicación como señuelo. Entre enero y abril de 2026, las soluciones de Kaspersky bloquearon cerca de 415,000 ataques en los que programas maliciosos se hacían pasar por plataformas como Telegram, WhatsApp, Zoom y Microsoft Teams, una cifra que se mantiene prácticamente sin cambios respecto al año anterior.

La gerente general para la Región Norte de América Latina de Kaspersky, Daniela Álvarez de Lugo, señaló que este tipo de incidentes trasciende el ámbito tecnológico y representa un riesgo directo para la estabilidad financiera, la confianza de los clientes y la operación de las pequeñas y medianas empresas.

"La adopción acelerada de herramientas de inteligencia artificial está generando nuevas oportunidades de productividad, pero también amplía la superficie de exposición de las organizaciones, especialmente cuando los empleados recurren a plataformas no verificadas. En este escenario, la ciberseguridad debe asumirse como una prioridad estratégica para toda empresa", afirmó.

Recomendaciones para reducir el riesgo

Ante este panorama, Kaspersky recomienda a las pequeñas y medianas empresas adoptar medidas preventivas como:

Establecer políticas claras para el uso de herramientas externas, incluyendo aplicaciones de inteligencia artificial.

Limitar y controlar los accesos a cuentas, documentos y recursos corporativos según las funciones de cada empleado.

Realizar copias de seguridad periódicas de la información crítica y almacenarlas en entornos seguros.

Implementar soluciones de ciberseguridad adaptadas al tamaño y nivel de madurez tecnológica de cada empresa para fortalecer la detección y respuesta ante amenazas.

Los expertos concluyen que la combinación de buenas prácticas, capacitación del personal y soluciones de protección especializadas resulta fundamental para enfrentar el creciente uso de la inteligencia artificial como herramienta de engaño por parte de los ciberdelincuentes.