Falso ChatGPT, falso Claude: el malware que ya se disfraza de IA para robarle la cuenta a tu pyme

Lunes, arrancamos semana en Madigen y toca hablar de algo que seguramente ya te tocó de cerca: tu equipo metiéndole IA a todo sin preguntar primero de dónde bajó la app. Resulta que los ciberdelincuentes ya se dieron cuenta de esa prisa colectiva por "subirse a la IA" y la están explotando en serio. Según el reporte de amenazas para pymes 2026 de Kaspersky (Securelist), entre enero y abril de 2026 detectaron más de 33,300 ataques contra pequeñas y medianas empresas que se disfrazaban de herramientas populares de inteligencia artificial —casi cinco veces más que en todo 2025.

La mecánica es simple y por eso funciona: un empleado busca "descargar ChatGPT" o "instalar Claude en la computadora de la oficina", cae en un sitio clon o en un anuncio patrocinado falso, y termina instalando un archivo que trae de regalo un troyano capaz de descargar más malware, robar credenciales guardadas en el navegador o abrirle la puerta trasera a quien sea que esté del otro lado. Medios como Milenio ya lo reportaron para el caso mexicano, donde Kaspersky bloqueó más de 40 millones de intentos de ataque contra pymes en los últimos doce meses. Y no es casualidad que ChatGPT y Claude sean los disfraces favoritos: son, literal, las dos marcas de IA que cualquier dueño de negocio reconoce a ojos cerrados, lo cual las vuelve el anzuelo perfecto (itWare LatAm).

Aquí es donde conecta con algo que ya veníamos comentando: si el 48% de las empresas en México ya usa IA pero casi nadie llegó al nivel avanzado, buena parte de esa adopción está pasando sin gobernanza, sin lista blanca de software y sin que nadie en la pyme sepa distinguir la app oficial del clon con malware. La prisa por no quedarse atrás es real, pero también es exactamente el hueco que están explotando.

Y no es un caso aislado en el radar de ciberseguridad mexicano. Ya te contamos cómo un ataque de ransomware llegó a México disfrazado de actualización de impresora, y desde hace meses veníamos advirtiendo que la ciberseguridad ya dejó de ser un tema secundario de TI, ni siquiera para las pymes. El patrón es el mismo siempre: la pyme mexicana es el blanco favorito porque tiene presupuesto chico, casi nunca cuenta con alguien dedicado a seguridad y confía —con razón, hasta cierto punto— en que "a nosotros no nos va a tocar".

La parte honesta que en Madigen no te vamos a esconder: no existe un antivirus mágico que resuelva esto solo. Lo que sí funciona, y lo dicen los mismos reportes, es bajar el software de IA únicamente desde la fuente oficial (la web del proveedor o la tienda de apps verificada, nunca desde un anuncio o un link de WhatsApp reenviado), activar autenticación de dos pasos en las cuentas de negocio y tener a alguien —interno o externo— revisando qué herramientas está instalando realmente tu equipo. Si tu CRM, tus correos o tus pagos ya viven conectados a media docena de plataformas distintas, ese ecosistema necesita quien lo vigile con cabeza fría; para eso existe nuestro servicio de integraciones de CRM con HubSpot, Salesforce y Zoho, pensado justo para que esas conexiones queden ordenadas y no como once apps sueltas que nadie audita.

Esta nota también puede interesarte: si te preguntas por qué tu equipo ya trae IA metida en el flujo de trabajo aunque nadie se los haya pedido formalmente, checa el divorcio tecnológico entre empleados y empresas que ya le está costando caro a México.

Negocio sano no es el que reacciona hasta que ya le vaciaron la cuenta del banco, es el que arranca la semana revisando qué anda instalado en las computadoras de la oficina antes de que sea noticia. Si quieres empezar bien parado —con tu marketing, tus integraciones y tu presencia digital en orden y seguras— en Madigen tenemos los servicios y el portafolio para acompañarte. Arranca la semana con todo.