ESET quiere protegerte de los enlaces peligrosos que también puede recomendar una IA

Le pediste ayuda a una inteligencia artificial, te respondió con toda seguridad y hasta te dejó un enlace para seguir leyendo. ¿Y si ese vínculo termina en una página fraudulenta? ESET acaba de presentar nuevas funciones destinadas a vigilar recomendaciones, scripts y acciones de agentes de IA. El peligro no desaparece porque una dirección web venga acompañada de una respuesta muy convincente.

El anuncio del 28 de octubre incluye ESET AI Security en las soluciones para hogares y pequeñas empresas. Entre sus funciones figuran el análisis de enlaces presentes en conversaciones con asistentes, la revisión de código generado y controles sobre archivos que descargan los agentes. Se trata de una capa adicional de protección, no de una garantía de que cada respuesta del chatbot sea correcta.

El enlace puede parecer confiable, pero igual hay que mirarlo

Una estafa clásica necesita que alguien haga clic. Ahora puede vestirse con explicaciones impecables, supuestos tutoriales o recomendaciones elaboradas por herramientas automáticas. El problema no necesariamente parte dentro del asistente: una página maliciosa puede aprovechar la confianza que depositamos en una respuesta. La diferencia está en detectar el riesgo antes de abrirla, descargar un archivo o entregar credenciales.

Según ESET, su función de seguridad de conversaciones con IA revisa direcciones web citadas por ChatGPT y advierte cuando aparecen en bases de datos de amenazas o muestran señales sospechosas. La compañía también promete inspeccionar scripts sugeridos por asistentes. Conviene precisar que analizar un enlace no significa verificar la verdad de una noticia ni confirmar todas las afirmaciones del modelo.

En la primera etapa de esta protección conversacional, el comunicado menciona ChatGPT. La compañía dice que trabaja para extender el soporte a otros grandes asistentes, como Gemini y Copilot, durante los próximos meses. Eso importa: no sería correcto anunciar que todas las herramientas ya cuentan con la misma cobertura. También habrá que revisar qué planes, sistemas operativos y versiones reciben cada función.

El contexto ayuda a entender por qué ESET está moviendo sus fichas. En OHZOM contamos cómo los delincuentes utilizan noticias inventadas y rostros conocidos para promover falsas inversiones. Las interfaces cambian, pero el mecanismo de fondo sigue siendo parecido: conseguir que una persona confíe lo suficiente como para entregar dinero, datos o acceso a una cuenta.

Otro frente son los scripts. Una IA puede escribir código útil para automatizar una tarea, aunque un programa aparentemente inocente también podría modificar archivos o conectarse a sitios externos. No ejecutes comandos que no entiendas únicamente porque aparezcan en una conversación. Una herramienta de protección ayuda, pero leer instrucciones y trabajar con permisos limitados continúa siendo sensato.

Los agentes de IA abren otra puerta que conviene vigilar

Los agentes pueden hacer más que conversar: descargar documentos, instalar componentes o interactuar con páginas para completar una tarea. ESET anunció un módulo que supervisa descargas, direcciones y comportamientos inusuales asociados con esas acciones. También presentó un verificador de habilidades o complementos para agentes antes de instalarlos. Es una respuesta a riesgos distintos de un correo de phishing tradicional.

El caso de agentes de IA que terminaron exponiendo miles de capturas internas muestra que una automatización puede producir consecuencias delicadas incluso sin un atacante que controle personalmente cada paso. Por eso, las autorizaciones de acceso, la supervisión humana y la separación entre datos personales y laborales no deberían quedar relegadas al segundo plano.

Para usuarios domésticos, la receta sigue siendo menos glamorosa que la publicidad: actualizar programas, usar autenticación multifactor, desconfiar de supuestas urgencias y mantener copias de seguridad. Una aplicación de seguridad puede bloquear amenazas conocidas, pero no sabe necesariamente si estabas autorizado para compartir un documento o si una oferta comercial tiene sentido.

ESET también anunció protección para la pantalla del navegador y novedades en iOS. La disponibilidad exacta y las condiciones por plan deben confirmarse antes de contratar. La compañía detalla sus productos en su página oficial de protección para el hogar.

En resumen, la inteligencia artificial puede acelerar nuestras tareas y también llevarnos más rápido a un sitio equivocado. Lo importante no es tenerle miedo a cada respuesta, sino sumar filtros técnicos y una sana costumbre: verificar antes de hacer clic.