Sitios web falsos y agentes autónomos de IA: ESET Latinoamérica advierte sobre nuevas amenazas de envenenamiento SEO e inyección de prompts

Prompt injection, manipulación de algoritmos y vectores en calendarios digitales

La integración cotidiana de asistentes conversacionales y navegadores autónomos dotados de inteligencia artificial ha transformado radicalmente la forma en que los usuarios investigan, compran y gestionan información. Sin embargo, a medida que los agentes de IA adquieren la capacidad de hacer clic, completar formularios y descargar archivos en representación del internauta, también abren una superficie de ataque inédita, advirtió la compañía de ciberseguridad ESET Latinoamérica.

De acuerdo con un estudio global de Ipsos para Google, el 66% de las personas afirma haber utilizado herramientas de IA en el último año. No obstante, los ciberdelincuentes han comenzado a explotar dos técnicas altamente sofisticadas para manipular estas interacciones: el envenenamiento SEO (que posiciona páginas apócrifas entre las fuentes que la IA consulta) y la inyección de prompts (prompt injection), documentada como una de las diez principales vulnerabilidades por la organización internacional OWASP.

A través de la inyección de prompts, atacantes colocan instrucciones en texto invisible o códigos ocultos dentro de páginas web, correos electrónicos o invitaciones de calendario. Cuando el agente de IA lee el documento para resumirlo o completar una tarea, interpreta esas instrucciones como si provinieran del propio usuario, pudiendo filtrar credenciales, sustraer tokens de recuperación de contraseñas o inducir la descarga de malware bajo variantes como PromptFix o PleaseFix.

“El verdadero riesgo surge cuando una instrucción maliciosa se mimetiza con una tarea legítima hasta parecer un paso necesario para completarla. Las instrucciones engañosas ya no se limitan a enlaces en sitios web: hoy se esconden en invitaciones de calendario o documentos compartidos. Cada elemento que una IA procesa puede convertirse en una puerta de entrada para el fraude si no existe supervisión humana”, explicó Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Para mitigar estas amenazas, ESET recomienda ingresar a las tiendas escribiendo directamente el dominio oficial, desconfiar de teléfonos o enlaces de pago sugeridos únicamente por un chatbot, operar los agentes de IA bajo perfiles de navegación independientes sin tarjetas bancarias ni contraseñas guardadas, y exigir siempre confirmación explícita antes de ejecutar cualquier descarga o transacción.

Equipo de redacción