🛡 MALWARE 🛡

Aumento de ataques de Fake Claude y ChatGPT pone en riesgo a los desarrolladores.

⏰17 de octubre de 2026🛡CyberObservatorio

Idioma

◢ MALWARE ◣

Aumento de ataques de Fake Claude y ChatGPT pone en riesgo a los desarrolladores.

⟫ 16/10/2026 ⟫ Rob Wright

Fuente: Dark Reading

**El auge de las amenazas cibernéticas disfrazadas de inteligencia artificial: un análisis profundo**

En un mundo cada vez más digitalizado, la proliferación de herramientas y aplicaciones basadas en inteligencia artificial ha generado un interés masivo tanto en el ámbito empresarial como en el personal. Sin embargo, este creciente entusiasmo también ha atraído a ciberdelincuentes que buscan aprovecharse de la situación. Recientemente, un informe de los investigadores de Any.Run ha revelado una alarmante tendencia: el uso de ofertas de inteligencia artificial falsificadas que, en lugar de proporcionar herramientas legítimas, introducen en las redes empresariales amenazas como "dropinfostealers", troyanos de acceso remoto (RATs) y otros tipos de malware.

Durante un periodo de seis meses, se analizaron 1.258 incidentes en la plataforma de Any.Run, todos ellos relacionados con ataques que empleaban señuelos temáticos de inteligencia artificial. Estas campañas, que se disfrazan de productos de marcas reconocidas como Claude y ChatGPT, se presentan en diversas formas, desde el envenenamiento por SEO y anuncios maliciosos hasta páginas de descarga fraudulentas y artefactos relacionados con la IA. Los ataques más comunes han impersonado a Claude de Anthropic, representando el 60% de los análisis, mientras que ChatGPT y Codex de OpenAI constituyeron el 33%.

Los investigadores de Any.Run subrayan un patrón preocupante en estos ataques: el papel crucial del empleado como ejecutor de acciones decisivas. Este patrón se manifiesta cuando el trabajador copia y pega un "comando de instalación", ejecuta un instalador convincente o inicia sesión en una ventana falsa. Este comportamiento puede poner en riesgo información sensible como el código fuente, las claves de API de nube y de inteligencia artificial, sesiones comerciales activas, cuentas publicitarias y accesos de facturación. Así, una sola acción de un usuario puede derivar en la exposición de datos, el compromiso de cuentas, pérdidas financieras o interrupciones en las operaciones de desarrollo y marketing.

El informe de Any.Run revela que los ataques de este tipo están en aumento, lo que pone de manifiesto la gravedad del problema. Según un portavoz del equipo de investigación, “Este número solo muestra cuán extendido se ha vuelto el problema, especialmente considerando que los equipos de seguridad de más de 16,000 empresas en todo el mundo utilizan Any.Run para investigar actividades sospechosas. Aunque es imposible confirmar el número exacto de infecciones, los datos sugieren que estas campañas han alcanzado a un número significativo de usuarios”.

Casi la mitad de las campañas temáticas de IA estudiadas por Any.Run se basaron en tácticas del tipo ClickFix. Los instaladores de interfaz de línea de comandos (CLI) falsos o los ataques InstallFix representaron el 27% de los análisis, mientras que los ataques ClickFix tradicionales que comenzaban con páginas de descarga falsas constituyeron el 17%. Las cadenas de ataque que comenzaron con chats de IA abusados o artefactos maliciosos representaron el 25%.

El portavoz de Any.Run destaca que “los ataques de IA falsos y ClickFix están estrechamente conectados”, añadiendo que el 45% de los análisis involucraron a los actores de amenazas pidiendo a las víctimas que copiaran y pegaran un comando en su interfaz. “Esto demuestra cuán ampliamente los atacantes están combinando señuelos temáticos de IA con técnicas ClickFix”.

Los señuelos generalmente ofrecen instaladores de CLI falsos para diversas herramientas de IA en páginas de GitHub o documentación copiada alojada en plataformas confiables como Cloudflare Pages, GitLab Pages, Google Sites, GitHub e incluso en las propias plataformas de IA, apuntando principalmente a desarrolladores. Por otro lado, los anuncios falsos y los resultados de búsqueda envenenados por SEO suelen estar dirigidos al personal de marketing.

La investigación también sugiere que los señuelos de IA falsos se volverán aún más comunes a medida que se lancen nuevas herramientas de IA y el interés público permanezca alto. “Las personas a menudo buscan instrucciones de instalación sin saber qué fuentes son confiables, y los atacantes se aprovechan de esto”, advierten los investigadores.

Las variantes de InstallFix y ClickFix temáticas de IA están diseñadas para comprometer estaciones de trabajo de desarrolladores con el fin de obtener el código fuente de la organización objetivo, claves SSH, tokens de CI/CD y claves de API de nube e inteligencia artificial. “Este enfoque es especialmente efectivo contra desarrolladores, ya que la instalación de herramientas legítimas de codificación de IA a menudo implica ejecutar comandos de terminal”, explica el portavoz. “Esto hace que las instrucciones maliciosas sean más fáciles de disfrazar como pasos de instalación normales”.

Aunque los profesionales de marketing pueden ser objetivos menos atractivos para los actores de amenazas, Any.Run advierte que esos ataques podrían comprometer credenciales de cuentas comerciales de alto valor. Además de los ataques de InstallFix y ClickFix, otras amenazas temáticas de IA también están ganando impulso. Un ejemplo es una técnica conocida como LLMShare, que ha demostrado ser bastante efectiva, según Push Security.

LLMShare implica que los actores de amenazas crean contenido en plataformas de IA en chats compartidos que a menudo parecen ofrecer orientación sobre instalación y actualizaciones de servicio que contienen malware, utilizando malvertising y envenenamiento por SEO para dirigir el tráfico a los chats maliciosos. Los artefactos compartidos siguen una trayectoria similar, ya que los atacantes publican contenido malicioso directamente en las plataformas de IA.

Dan Green, investigador en Push Security, señala que “las variantes recientes que utilizan chats compartidos, artefactos y, más recientemente, GPTs personalizados son particularmente dañinas”. Estos son sitios de IA legítimos (es el verdadero dominio de Claude, ChatGPT, etc.), por lo que los usuarios no esperan ser dirigidos a un enlace malicioso allí.

Green añade que, al igual que InstallFix, LLMShare ha demostrado ser muy efectivo porque aprovecha “interacciones y comportamientos muy normales en línea” en esta era de rápida adopción de la IA. De hecho, los ataques de InstallFix temáticos de IA constituyen entre el 5% y el 10% de las detecciones mensuales de Push Security, y la cifra está creciendo cada mes.

“Hoy en día, se anima a todos a usar herramientas de IA, y muchas se instalan legítimamente a través de la línea de comandos”, señala Green. “Los usuarios regulares están trabajando más como desarrolladores, lo que facilita a los atacantes manipularlos”.

Los investigadores de Any.Run enfatizan que, debido a que muchos de estos ataques utilizan dominios legítimos y a veces se alojan directamente en las mismas plataformas de IA que intentan utilizar, la detección puede ser un desafío. Sin embargo, existen formas de mitigar la amenaza, comenzando por el comportamiento de los empleados. “Cada patrón en esta investigación comienza con un empleado buscando una herramienta de IA por su cuenta”, afirma el informe. “Es recomendable publicar una lista corta de herramientas de IA aprobadas con sus fuentes oficiales (sitio del proveedor, winget, Homebrew o el paquete del proveedor) e instalarlas a través de MDM o el portal de software”.

Además, los investigadores de Any.Run sugieren que los equipos de seguridad restrinjan la capacidad de los usuarios estándar para copiar y ejecutar comandos, al tiempo que capacitan a los empleados para que verifiquen siempre los comandos de instalación contra la documentación oficial del proveedor en lugar de depender de enlaces de terceros, anuncios, chats compartidos u otras fuentes. La adopción de estas medidas puede ser crucial para proteger a las organizaciones contra la creciente amenaza de ataques disfrazados de inteligencia artificial.

◢ MALWARE ◣

Fake Claude, ChatGPT Attacks Surge, Putting Developers at Risk

⟫ 16/10/2026 ⟫ Rob Wright

Source: Dark Reading

The Internet is littered with convincing counterfeit AI offerings that, instead of providing popular tools, dropinfostealers, remote access Trojans (RATs), and other threats inside enterprise networks. In a report this week, Any.Run researchers examined threat campaigns that use AI-themed lures that impersonate leading brands such as Claude, ChatGPT, and others. Over a six-month period, a full 1,258 incidents analyzed on the firm's platform traced back to fake AI tool attacks. The lures were presented in a variety of ways, fromSEO poisoningand malicious ads to fake download pages and AI-themed artifacts. The campaigns most often impersonatedAnthropic's Claude, with 60% of the analyses, and OpenAI's ChatGPT and Codex representing 33% of the analyses. Any.Run researchers also found the attacks frequently used a familiar tactic. "The attacks share one trait: the employee performs the decisive step. They paste an 'install command,' run a convincing installer, or sign in to a fake window,"the reportstated. "That can put source code, cloud and AI API keys, active business sessions, ad accounts, and billing access at risk, turning a single user action into potential data exposure, account compromise, financial loss, or disruption to development and marketing operations." The 1,258 analyses indicate these types of attacks are on the rise, according to Any.Run's research team. "This number alone shows how widespread the problem has become, especially considering that security teams from over 16,000 companies worldwide use Any.Run to investigate suspicious activity," a research team spokesperson tells Dark Reading. "While it's impossible to confirm the exact number of infections, the data suggests these campaigns reached a significant number of users." Any.Run's report showed that ClickFix-type tactics made up nearly half of the AI-themed campaigns it studied. Fake command-line interface (CLI) installers orInstallFixattacks represented 27% of the analyses, while traditionalClickFix attacksthat began with fake download pages accounted for 17%. Meanwhile, attack chains that began with abused AI chats or malicious artifacts represented 25%. "Fake AI and ClickFix are closely connected," the Any.Run spokesperson says, highlighting that 45% of the analyses involved the threat actor asking a victim to copy and paste a command into their interface. "This shows how widely attackers are already combining AI-themed lures with ClickFix techniques." The lures typically offer fake CLI installers for various AI tools on GitHub pages or copied documentation hosted on trusted platforms such as Cloudflare Pages, GitLab Pages, Google Sites, GitHub, or even the AI platforms themselves, primarily targeting developers. Meanwhile, fake ads and SEO poisoned search results are usually aimed at marketing personnel. "We expect fake AI lures to become even more common as new AI tools continue to launch and public interest remains high," the research team says. "People often search for installation instructions without knowing which sources to trust, and attackers take advantage of this." AI-themed InstallFix and ClickFix variants are designed to compromise developer workstations to obtain a target organization's source code, SSH keys, CI/CD tokens, and cloud and AI API keys. "This approach is particularly effective against developers, since installing legitimate AI coding tools often involves running terminal commands," the spokesperson says. "That makes malicious instructions easier to disguise as normal installation steps." And while marketing professionals may be less attractive targets for threat actors, Any.Run warned that those attacks could compromise credentials for high-value business accounts. In addition to increasingly prevalent InstallFix and ClickFick attacks, other types of AI-themed threats are also gaining steam. For example, a technique known as "LLMshare" has proven quite effective, according toPush Security. LLMShare involves threat actors creating content on AI platforms in shared chats that often appear to offer installation guidance and service updates that contain malware, usingmalvertisingand SEO poisoning to drive traffic to the malicious chats. Shared artifacts follow a similar track, as the attackers publish the malicious content directly to the AI platforms. "The recent variants using shared chats, artifacts, and most recentlycustom GPTsare particularly nasty," Dan Green, researcher at Push Security, tells Dark Reading. These are legitimate AI sites (it's the real Claude, ChatGPT, etc. domain), and so people don't expect to be served a malicious link there. Green adds that, like InstallFix, LLMshare has proven to be very effective, because it takes advantage of "very normal interactions and behaviors online" in today's era of rapid AI adoption. In fact, AI-themed InstallFix attacks make up 5% to 10% of Push Security's monthly detections, and the number is growing every month. "Today, everyone is encouraged to use AI tools, and many are legitimately installed via the command line," Green says. "You have regular users working more like developers, making it easy for attackers to manipulate them." Any.Run researchers emphasized that because many of these attacks are using legitimate domains and are sometimes hosted directly on the very AI platforms they're trying to use, detection can be challenging. But there are ways to mitigate the threat, starting with employee behavior. "Every pattern in this research starts with an employee looking for an AI tool on their own," the report stated. "Publish a short list of approved AI tools with their official sources (vendor site, winget, Homebrew, or the vendor's package) and install them through MDM or the software portal." Any.Run researchers also recommended that security teams restrict standard users' ability to paste and run commands, while also training employees to always verify install commands against a vendor's official documentation rather than relying on third-party links, ads, shared chats, or other sources.

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD