¿Un agente de IA puede llevarte a una web falsa? ESET advierte cómo evitar que actúe por ti

Buscar una tienda en internet ya no siempre significa abrir un buscador y elegir un enlace. Muchas personas preguntan a un asistente de inteligencia artificial y, en herramientas más avanzadas, permiten que un agente navegue y complete acciones en su nombre. Esa comodidad puede transformarse en un riesgo si el sistema termina visitando una página fraudulenta o interpretando instrucciones maliciosas ocultas dentro de una web.

En un comunicado enviado a OHZOM el 9 de noviembre de 2026, ESET Latinoamérica explicó cómo técnicas conocidas, como el SEO poisoning y la prompt injection, pueden aparecer en experiencias basadas en IA. El investigador Mario Micucci advierte que el riesgo aumenta cuando una herramienta pasa de recomendar información a realizar acciones en páginas ajenas.

Una recomendación equivocada puede parecer confiable

Imagina que preguntas por el sitio oficial de una tienda y recibes una dirección con una letra ligeramente distinta. Una persona podría asumir que el enlace es correcto por aparecer en una respuesta bien redactada. Pero los asistentes que consultan internet también pueden recuperar resultados de páginas fraudulentas, publicidad manipulada o sitios que imitan a empresas reales.

Esto se conoce como envenenamiento SEO cuando los atacantes intentan colocar sitios engañosos entre los resultados visibles. No es una técnica inventada por la IA: afecta a buscadores desde hace años. Lo nuevo es que la dirección puede aparecer integrada en una respuesta conversacional que inspira confianza.

ESET recuerda que los casos documentados de números de atención al cliente fraudulentos en resúmenes automáticos muestran la necesidad de confirmar los canales oficiales. Que una IA presente un enlace no equivale a que haya comprobado de manera independiente su legitimidad.

Qué es una inyección de prompts

La prompt injection ocurre cuando un atacante coloca instrucciones dentro de contenido que la IA debería tratar solo como información: una página, un archivo, un correo o una invitación de calendario. El sistema puede confundir ese texto externo con una orden válida y desviarse de lo solicitado por el usuario.

Por ejemplo, un agente encargado de resumir una página podría encontrar instrucciones que le piden visitar otra dirección, revelar información o ejecutar pasos innecesarios. El éxito de la maniobra depende de las defensas y permisos de la herramienta, pero el tipo de amenaza es real y está documentado en la guía de OWASP sobre prevención de inyección de prompts.

Es importante no exagerar: ESET no afirma que exista una epidemia demostrada de estafas masivas mediante chatbots. Su comunicado reúne riesgos, investigaciones y pruebas de concepto para advertir cómo podrían explotarse los agentes a medida que reciben más capacidades.

Cuándo el riesgo pasa de leer a ejecutar

Un asistente tradicional puede ofrecer un enlace equivocado, pero normalmente el usuario decide qué abrir y qué datos entregar. En cambio, un agente con permisos para hacer clic, descargar archivos, completar formularios o acceder a cuentas tiene una capacidad operativa más amplia.

Las aplicaciones responsables suelen solicitar confirmación antes de acciones delicadas. Eso ayuda, pero no elimina todos los riesgos, especialmente si la persona aprueba una solicitud sin comprobar el dominio y la tarea exacta. La supervisión humana importa tanto como los controles del fabricante.

Algunos ensayos citados por ESET describen trucos que simulan pruebas CAPTCHA o incorporan instrucciones dentro de invitaciones de calendario. No son pruebas de que toda plataforma caiga ante el mismo ataque, pero permiten reconocer puntos débiles que deben corregirse.

Cómo proteger tus compras y cuentas

El primer consejo es entrar a bancos y tiendas sensibles mediante sus aplicaciones o direcciones oficiales conocidas, no solo por un enlace sugerido. Antes de escribir contraseñas o datos de tarjeta, revisa el nombre del dominio completo y no te fíes únicamente del candado del navegador.

Si utilizas agentes de IA, procura darles permisos mínimos, exige confirmación para pagos y envíos y evita conectarlos innecesariamente a correo, tarjetas y documentos confidenciales. Separar perfiles de navegación también puede reducir la exposición de sesiones guardadas.

Conviene desconfiar de enlaces incluidos en correos desconocidos y revisar extensiones que solicitan acceso a todas las páginas. Ninguna solución antivirus sustituye una buena verificación de destinatario y dominio antes de realizar una transferencia.

En OHZOM ya revisamos por qué la manipulación audiovisual con IA plantea desafíos de confianza y cómo evaluar plataformas que procesan información personal. La misma lógica aplica a las herramientas que navegan por nosotros.

Una IA puede ser útil para comparar opciones, pero no debe convertirse en la única autoridad para confirmar un sitio, un pago o una acción irreversible. Verificar la fuente sigue siendo el paso decisivo.

Fotografía referencial de Steve Johnson / Unsplash, facilitada por ESET Latinoamérica. No documenta una estafa concreta.