La comunidad de ciberseguridad recibió una llamada de atención esta semana. Investigadores de ESET revelaron PromptSpy, el primer malware documentado para Android que utiliza un modelo de lenguaje grande comercial (en este caso, Gemini de Google) como parte de su ciclo principal de ejecución. Ya no es un riesgo teórico. Los atacantes usan las mismas herramientas de IA que tus empleados para evadir detección, persistir en dispositivos y robar credenciales a gran escala.
Si eres responsable de seguridad o gobernanza en una empresa que usa IA (que a estas alturas es prácticamente toda empresa), esta es la historia que necesitas entender.
Qué hace realmente PromptSpy
A primera vista, PromptSpy parece como muchos otros troyanos móviles: captura PINs de la pantalla de bloqueo, toma capturas de pantalla, graba la actividad y abre una puerta trasera de acceso remoto vía VNC. Común en malware con motivación financiera.
Lo que lo hace diferente es cómo logra la persistencia. En lugar de depender de coordenadas codificadas o trucos específicos del dispositivo (que fallan cada vez que un fabricante modifica una interfaz), PromptSpy envía una captura de pantalla actual de Android a Gemini junto con un volcado XML de cada elemento de la interfaz. Pide al modelo, interpretado como un "asistente de automatización Android", que devuelva instrucciones JSON paso a paso para mantener la aplicación maliciosa fijada en la lista de aplicaciones recientes para que el sistema no pueda cerrarla.
El modelo responde. El malware sigue las instrucciones. No importa si el dispositivo tiene un tamaño de pantalla distinto, un lanzador personalizado o una versión de SO más reciente. PromptSpy se adapta en tiempo real porque el modelo LLM se adapta.
En la comunidad de investigación en seguridad, esto se describe como el momento en que el malware asistido por IA pasó de ser un "interesante concepto" a un "producto en producción."
Por qué esto es más importante de lo que parece
Los analistas de malware llevan tiempo advirtiendo que la IA generativa bajaría la barrera para los atacantes. Pero se asumía que la IA ayudaría principalmente con ingeniería social, correos de phishing más convincentes, generación de voces deepfake, etc. PromptSpy muestra algo más fundamental: la IA puede automatizar la parte operativa de un ataque.
Piensa en lo que eso significa. El malware tradicional debe probarse en configuraciones específicas de dispositivos. Los desarrolladores escriben código distinto para Samsung, Pixel, Xiaomi. Manejan versiones de Android por separado. PromptSpy no se molesta en eso. Externaliza el problema a un modelo que ya entiende cómo funcionan las interfaces Android en todos los dispositivos del mundo.
Este patrón se generalizará. Si un LLM puede navegar una interfaz móvil para lograr persistencia, puede navegar software empresarial para extraer datos. Puede adaptarse a diferentes herramientas de seguridad. Puede responder a intentos de detección cambiando su comportamiento según lo que ve en pantalla.
La conexión con Shadow IA
Aquí es donde esto es directamente relevante para los equipos de seguridad empresarial. PromptSpy usa una API pública de IA (Gemini) para sus ataques. Obtiene una clave API de su servidor de mando y control y hace llamadas API estándar. Desde la perspectiva de red, el tráfico parece cualquier otra llamada API a la infraestructura de IA de Google.
Ahora piensa en tu organización. ¿Cuántos empleados hacen llamadas API a Gemini, ChatGPT, Claude u otros servicios de IA? Si eres como la mayoría de empresas, no tienes una respuesta completa. Ese es el problema de Shadow IA: uso no aprobado y no monitorizado de IA que fluye por tu red, indistinguible del tráfico legítimo.
PromptSpy explota exactamente ese mismo punto ciego. Cuando cada app, servicio y ahora cada malware hace llamadas API a LLM, la capacidad de distinguir tráfico legítimo de malicioso se vuelve un requisito básico de seguridad. No un lujo, un requisito.
Qué deben hacer las empresas ahora mismo
La aparición de malware potenciado por IA no cambia los fundamentos de una buena seguridad, pero sí aumenta la urgencia en varios frentes:
Obtén visibilidad del uso de IA en toda tu organización. No puedes proteger lo que no ves. Mapea qué herramientas y APIs de IA se usan, por quién y para qué. Esto aplica tanto a herramientas autorizadas como a la larga cola de Shadow IA que los empleados adoptan por su cuenta.
Trata el tráfico de API de IA como una fuente de telemetría de seguridad. La monitorización de red debe detectar patrones inusuales en llamadas a APIs de IA: puntos finales inesperados, volúmenes anormales, llamadas desde dispositivos o procesos que no deberían realizarlas. El tráfico de PromptSpy hacia Gemini habría sido detectable con un análisis adecuado del tráfico de IA.
Actualiza tus modelos de amenaza. Si tu modelo actual no incluye "un atacante usa un LLM comercial para adaptar el comportamiento del malware en tiempo real", está desactualizado. Los ejercicios de red team deben incluir escenarios de ataque asistidos por IA.
Implementa gobernanza de IA que cubra todo el ciclo de vida. Solo la política no es suficiente. Necesitas controles técnicos que monitoricen las interacciones con IA, detecten anomalías y apliquen límites de uso en tiempo real, no solo en el momento de la provisión.
Educa a tu equipo. El dropper de PromptSpy llega a través de un sitio bancario falso convincente. La ingeniería social sigue siendo el punto de entrada. La formación que ayuda a los empleados a reconocer aplicaciones y solicitudes de instalación sospechosas sigue siendo tu primera línea de defensa.
La verdad incómoda
Hemos pasado los últimos dos años celebrando lo que la IA puede hacer por la productividad, creatividad e innovación. Y con razón, la tecnología es notable. Pero PromptSpy recuerda que cada capacidad que damos a los defensores, la damos también a los atacantes. El mismo LLM que ayuda a tu equipo a escribir código, analizar datos y automatizar flujos de trabajo puede ayudar al malware a sortear controles de seguridad.
Esto no es motivo para frenar la adopción de IA. Es motivo para tomarse en serio la gobernanza de IA. Las organizaciones que entiendan su huella de IA, monitoricen su tráfico de IA y construyan marcos de gobernanza en torno al uso de IA estarán mucho mejor posicionadas para detectar y responder a amenazas como PromptSpy.
Las que no lo hagan navegarán a ciegas en un entorno donde las amenazas acaban de volverse mucho más inteligentes.
Aona AI ayuda a las empresas a descubrir y gobernar el uso de IA en toda su organización, incluyendo las herramientas de IA en la sombra que la seguridad tradicional no detecta. Conozca más sobre nuestro enfoque de gobernanza de IA.
Nota del editor: Desde la publicación de este artículo, Aona AI se ha expandido a una plataforma completa de gobernanza de IA con 4 productos: Shadow AI Discovery, AI Governance Hub, Agentic Teammates y AI Trust Engine. Cada producto aborda una capa distinta del riesgo y gobernanza de IA empresarial. Más información en aona.ai.
