Campañas maliciosas que suplantan a Claude y ChatGPT aumentan en las redes corporativas

Un marcado incremento en las campañas de ingeniería social que suplantan a destacadas plataformas de IA generativa ha comenzado a alarmar a los equipos de seguridad empresarial. Investigadores en ciberseguridad advierten que los atacantes están imitando activamente herramientas como Claude de Anthropic y ChatGPT de OpenAI, implementando tácticas engañosas —como los señuelos de ingeniería social «ClickFix», cada vez más frecuentes— para atacar a desarrolladores, ingenieros de datos y profesionales corporativos.

Por lo general, estas campañas aprovechan la intensa demanda corporativa de una rápida integración de la IA. Los atacantes crean portales fraudulentos y extensiones de navegador clonadas que imitan las interfaces legítimas de IA. Desarrolladores desprevenidos que buscan clientes de escritorio, extensiones de productividad o herramientas de integración directa de API son engañados para ejecutar fragmentos de código ofuscado bajo el pretexto de corregir errores de instalación o configurar tokens de acceso. Una vez desplegadas, estas cargas útiles suelen instalar programas de robo de información (infostealers) capaces de extraer tokens de sesión, código fuente confidencial y credenciales de desarrollo.

Desde una perspectiva técnica, esta tendencia evidencia un punto ciego crítico en la protección moderna de endpoints. Con frecuencia, los desarrolladores operan con privilegios locales elevados para compilar, crear contenedores y depurar software. Cuando los actores maliciosos logran infiltrarse en sus estaciones de trabajo, eluden las defensas perimetrales y obtienen una plataforma de lanzamiento directa hacia los repositorios de control de código fuente y los entornos de modelos alojados en la nube. El robo de claves de API de IA o de pesos de modelos conlleva graves riesgos financieros y de propiedad intelectual, en especial dadas las inversiones de cómputo y costes requeridos para construir flujos de trabajo autónomos.

En el plano normativo y de gobernanza, estos ataques ponen de relieve una creciente responsabilidad de cumplimiento. Bajo marcos como la Ley de IA de la UE y las directrices actualizadas de ciberseguridad del NIST, se espera que las empresas mantengan una sólida verificación de la cadena de suministro y controles de acceso sobre la infraestructura vinculada a la IA. Permitir software de IA no verificado o instalado de forma externa, así como no aislar los entornos de desarrollo, contradice directamente los principios de confianza cero (Zero Trust).

A medida que los agentes autónomos se integran más profundamente en las bases de código en producción, los atacantes pasarán inevitablemente del simple robo de credenciales a la manipulación del almacenamiento de memoria de los agentes y de los flujos de prompts. Las políticas de seguridad corporativas deben evolucionar más allá de las defensas tradicionales contra el phishing. Las organizaciones deben aplicar listas blancas estrictas de aplicaciones, auditar las utilidades CLI locales y establecer canales de distribución criptográficamente verificados para todas las herramientas de IA generativa.

Foto: Rob Wingate / Unsplash (https://unsplash.com/@robwingate)