La dirección podía ser auténtica. El supuesto modelo oficial, no.
Un GPT de terceros como puerta de entrada
Huntress documentó una campaña que utilizaba GPTs personalizados alojados en chatgpt.com. Uno se presentaba como «Plus 5.6». En algunos casos, las víctimas llegaban desde anuncios de Google al buscar ChatGPT.
El GPT mostraba un falso aviso de disponibilidad y enviaba a una supuesta alternativa en Google Sites. Allí aparecía una verificación que pedía copiar y ejecutar un comando en Windows. Esa maniobra, conocida como ClickFix, iniciaba la instalación de un troyano de acceso remoto.
Huntress atendió al menos 40 incidentes relacionados con la página de Google Sites; en dos confirmó el paso previo por un GPT. OpenAI retiró el primero denunciado y los investigadores encontraron otro asociado a la campaña.
La señal para detenerte
Una comprobación de navegador que te pide abrir Terminal, PowerShell o Ejecutar y pegar instrucciones merece que cierres la página. La confianza en el dominio no sustituye la revisión de lo que te están pidiendo hacer.
Si ejecutaste el comando, desconecta el equipo de la red y solicita ayuda técnica. Si es del trabajo, avisa a informática. No cambies tus contraseñas desde ese mismo equipo hasta aclarar si sigue comprometido.
Dos riesgos diferentes
Este caso es un engaño creado por terceros. Es distinto de los fallos de comportamiento de modelos que explicamos en la noticia sobre las pruebas de seguridad de GPT-6.1 Astra.
¿Te has encontrado alguna verificación que te pidiera pegar comandos?
Fuente: investigación de Huntress. Ilustración editorial generada con IA.
