Estudio: chatbots de IA pueden llevar a sitios fraudulentos

Un estudio reciente de la firma de protección de propiedad intelectual Podqi, compartido en exclusiva con The Verge, detectó que los chatbots de inteligencia artificial pueden redirigir a los usuarios hacia sitios web impostores y de alto riesgo cuando se les pide recomendar productos o lugares de compra. La investigación evaluó a ChatGPT, Gemini y Perplexity con consultas comerciales específicas, y los resultados alertan sobre un peligro concreto para quienes usan estas herramientas como asistentes de compras.

Los riesgos detrás de las recomendaciones de IA

Podqi sometió a los tres chatbots a una serie de preguntas relacionadas con la compra de productos de marcas conocidas, como zapatillas, electrónica y artículos de lujo. En varios casos, los asistentes sugirieron enlaces a páginas que imitaban a las oficiales, pero que en realidad eran sitios fraudulentos diseñados para robar datos personales o financieros. El estudio no especificó la cantidad exacta de respuestas peligrosas, pero indicó que el fenómeno se repitió en múltiples categorías de productos.

Los investigadores señalaron que el problema radica en que los modelos de lenguaje grande —como los que usan ChatGPT, Gemini y Perplexity— no verifican de forma autónoma la autenticidad de los sitios que recomiendan. En cambio, se basan en patrones de datos de entrenamiento que pueden incluir enlaces maliciosos o desactualizados. Para un usuario chileno que consulta a un chatbot pensando que recibe información confiable, esto significa que podría terminar en una página falsa sin saberlo.

¿Qué implica esto para los compradores en Chile?

Aunque el estudio se realizó con consultas en inglés y marcas globales, el riesgo es perfectamente aplicable al contexto chileno. Cada vez más personas en el país usan asistentes de IA para buscar ofertas, comparar precios o encontrar tiendas online. Si un chatbot recomienda un sitio que suplanta a una tienda local —como Falabella, Ripley o Mercado Libre—, el usuario podría exponer su tarjeta de crédito o su Rut a delincuentes digitales.

Podqi no detalló si los chatbots probados ofrecen protección adicional en sus versiones de pago —como ChatGPT Plus o Gemini Advanced— ni si los resultados varían al usar el servicio en español. Hasta ahora, la firma solo confirmó que el estudio se realizó con las versiones gratuitas de los tres asistentes, y que los hallazgos fueron consistentes entre ellos. Esto sugiere que el problema no es exclusivo de un proveedor, sino una falla estructural de la tecnología actual.

Recomendaciones prácticas ante la alerta

El estudio no propone soluciones concretas, pero los expertos en ciberseguridad recomiendan que los usuarios chilenos traten las sugerencias de los chatbots como un punto de partida, no como una verdad absoluta. Antes de hacer clic en un enlace, conviene verificar manualmente la URL oficial de la tienda o el producto, especialmente si la oferta parece demasiado buena para ser cierta. También es aconsejable no ingresar datos personales en páginas a las que se llegó exclusivamente por recomendación de una IA sin antes confirmar su legitimidad.

Por el momento, ni OpenAI, Google ni Perplexity han emitido declaraciones públicas sobre los hallazgos de Podqi. La investigación completa no se ha publicado en un medio académico, sino que fue compartida directamente con The Verge, lo que limita su alcance. Sin embargo, la alerta sirve como recordatorio de que la inteligencia artificial, por útil que sea, todavía no reemplaza el criterio humano cuando se trata de proteger la privacidad y la seguridad financiera.

Con información de The Verge