Cuidado con los agentes de IA: cómo un simple mail o archivo puede comprometer tus cuentas

Los agentes de inteligencia artificial que prometen facilitarnos la vida también pueden convertirse en una puerta de entrada para los ciberdelincuentes. Así lo advirtieron expertos en seguridad durante la conferencia Black Hat USA 2026, donde se expusieron los peligros de estas herramientas que actúan en nombre del usuario.

Una de las demostraciones más alarmantes fue la de Zenity, que mostró cómo un atacante puede manipular a un agente de IA a través de una red social, un correo electrónico o incluso una invitación de calendario. Al explotar estas vías, el agente puede ser engañado para que realice acciones maliciosas, como acceder a correos, archivos o cuentas sin que el usuario se dé cuenta.

Por otro lado, Palo Alto Networks presentó un caso en el que una simple planilla de cálculo maliciosa logró comprometer el entorno de ChatGPT. Al abrir el archivo, el agente de IA fue manipulado para otorgar acceso a servicios conectados, lo que permitió a los atacantes tomar control de información sensible.

Estos hallazgos subrayan la necesidad de extremar los cuidados al utilizar agentes de IA, especialmente en entornos laborales o personales donde se manejan datos críticos. Los expertos recomiendan revisar los permisos otorgados a estas herramientas, así como estar atentos a cualquier actividad sospechosa, ya que la conveniencia no debería estar reñida con la seguridad.