Una simple invitación al calendario o un correo electrónico aparentemente inofensivo podrían convertirse en la puerta de entrada para que ciberdelincuentes tomen el control de tu hogar inteligente. Así lo demuestra una investigación reciente que expone un nuevo tipo de ataque llamado “promptware”, capaz de manipular al asistente de inteligencia artificial Gemini de Google.
¿Qué es el “promptware” y por qué debería preocuparte?
El “promptware” es una amenaza emergente que utiliza indicaciones maliciosas encubiertas (prompts) para engañar a asistentes como Gemini, integrados en servicios populares como Gmail, Google Calendar o Google Docs. A diferencia de los ataques tradicionales como el phishing, no necesitas hacer clic en nada. Basta con que le pidas al asistente que te lea un correo o te explique un evento del calendario… y el daño está hecho.
Un experimento que lo demuestra
Investigadores de la Universidad de Tel Aviv –Ben Nassi, Stav Cohen y Or Yair– realizaron un experimento que revela lo fácil que es vulnerar a Gemini dentro del ecosistema de Google Workspace. Con este ataque, lograron:
- Encender o apagar luces inteligentes
- Controlar cámaras o abrir ventanas conectadas
- Borrar eventos del calendario
- Leer y extraer correos electrónicos
- Geolocalizar a la víctima en tiempo real
Todo esto sin que la persona sospechara que su asistente estaba siendo manipulado.
Un riesgo global, incluso con defensas activas
El 73% de los escenarios analizados por los expertos representan un riesgo alto o crítico para la seguridad del usuario. Y aunque Google ya fue notificado del problema en febrero y ha implementado defensas de múltiples capas, los investigadores advierten que la amenaza sigue latente.
¿Qué puedes hacer para protegerte?
Aunque Gemini ha mejorado sus filtros de seguridad, la responsabilidad también recae en los usuarios. Estas son algunas recomendaciones para mantenerte seguro:
🔒 No interactúes con eventos sospechosos en el calendario
⚙️ Revisa la configuración de seguridad y privacidad de Gemini
🏠 Limita el acceso del asistente a dispositivos del hogar
🛡️ Mantente informado sobre nuevas actualizaciones de seguridad
Conclusión
El avance de la inteligencia artificial trae grandes beneficios, pero también nuevos riesgos que antes eran impensables. El “promptware” es prueba de que, incluso sin hacer clic, tu seguridad puede estar en juego. En la era de los asistentes inteligentes, la vigilancia digital debe empezar por ti.
