CUIDADO SI USAS IA! CIBERDELINCUENTES DISTRIBUYEN MALWARE CON FALSOS INSTALADORES DE CHATGPT Y CLAUDE
POR: MARCOS SUSTAITA
Ciudad de México, 28 de octubre de 2026.- Si estás buscando descargar ChatGPT o Claude, ten mucho cuidado dónde haces clic. Una sofisticada campaña de malware denominada Yoba está suplantando los instaladores de las herramientas de IA más populares para infectar computadoras sin que lo notes.
La alerta fue emitida por Check Point Research, la división de Inteligencia de Amenazas de Check Point Software Technologies.
¿Cómo opera?
Los ciberdelincuentes aprovechan el boom de la IA para crear repositorios y páginas falsas en GitHub y GitHub Pages con nombres que imitan lanzamientos esperados, como:
• GPT-5.6 Sol
• GPT-6 Astra
• Claude Opus
Luego usan la técnica conocida como SEO poisoning (envenenamiento de motores de búsqueda) para posicionar esas páginas fraudulentas en los primeros resultados de Google. Cuando el usuario busca “descargar ChatGPT”, primero encuentra la trampa.
El usuario descarga un archivo ZIP que aparenta ser legítimo desde la sección de “releases” del propio repositorio falso.
El truco más peligroso
Los expertos aclaran algo importante: los sistemas de OpenAI y Anthropic NO fueron hackeados.
