Como emprendedores y freelancers, delegamos cada vez más tareas en la inteligencia artificial para ganar productividad. Pero esa misma eficiencia está abriendo una puerta trasera a estafas millonarias. Un reciente informe de la firma de ciberseguridad Barracuda, publicado el pasado 7 de octubre, revela una nueva y peligrosa táctica: el phishing de doble objetivo. Los atacantes ya no solo redactan el correo para engañar al humano, sino que esconden instrucciones maliciosas en el código para que el asistente de IA que resume la bandeja de entrada también caiga en la trampa.
El engaño que tus ojos no ven, pero tu IA sí lee
La técnica se basa en la inyección indirecta de prompts, un riesgo que ya está catalogado como el número uno por OWASP para aplicaciones de modelos de lenguaje. ¿Cómo funciona? El correo lleva dos capas. El texto visible intenta convencer al empleado, pero oculto en el código fuente hay instrucciones dirigidas a la máquina. Los ciberdelincuentes usan comentarios HTML, texto invisible mediante CSS (tamaño de fuente cero o blanco sobre blanco), contenido codificado en Base64 o caracteres Unicode de ancho cero. El ojo humano no los detecta, pero el modelo de lenguaje los procesa igual.
El impacto real en las finanzas de tu pyme
El peligro para una pyme o un trabajador autónomo es directo y contundente. El informe documenta casos donde un bloque oculto en una supuesta factura le ordena al asistente de IA añadir a su resumen una acción prioritaria falsa: cambiar los datos bancarios del proveedor. El empleado, que confía ciegamente en el resumen limpio y ordenado que le arrojó la IA, termina pagando a una cuenta fraudulenta. También se han detectado currículums con texto invisible que obligan a la IA a puntuar al candidato con un 10 sobre 10 y recomendar una entrevista inmediata.
El problema es estructural. El modelo de lenguaje no distingue entre el texto que debe leer y las órdenes que debe obedecer; todo le llega como un mismo flujo de datos. Incluso OpenAI reconoció en un documento de marzo que defenderse de estos ataques “no puede basarse solo en filtrar las entradas” y que la interacción segura con un entorno externo hostil sigue siendo un desafío. De hecho, la empresa Guardio logró que el navegador Comet de Perplexity cayera en una estafa y revelara credenciales en menos de cuatro minutos.
Cómo proteger tu negocio sin perder productividad
Las recomendaciones de los expertos van en una sola dirección: dejar de confiar a ciegas en el contenido externo. Para administradores de sistemas, la clave es limpiar el correo de elementos ocultos antes de que llegue al asistente de IA y aislar lo que la herramienta puede hacer. Para el emprendedor que usa estos asistentes en su día a día, el consejo es simple pero vital: si un resumen implica dinero o datos sensibles, abrí el correo original. Confirmá cualquier cambio de cuenta bancaria por un canal distinto, igual que con el fraude del CEO de toda la vida. El contenido externo debe tratarse siempre como datos, nunca como instrucciones.
Fuente: WWWhat's New Apps (Español)