DEV Community

Henry Ramirez
Henry Ramirez

Posted on

Seguridad en ChatGPT: ESET AI Security revisa cada enlace

La seguridad en ChatGPT ya tiene un vigilante nuevo: ESET AI Security revisa los enlaces que el asistente entrega en sus respuestas y el código que genera, antes de que el usuario haga clic o lo ejecute. La capa forma parte de las versiones nuevas de ESET HOME Security y de ESET Small Business Security, anunciadas por la compañía eslovaca el 27 de octubre de 2026 desde Bratislava.

El cambio de fondo es simple de explicar. El antivirus de siempre esperaba a que un archivo peligroso llegara al equipo; esta capa se coloca un paso antes, en la conversación misma con la inteligencia artificial. Viktória Ivanová, vicepresidenta de Consumo e Internet de las Cosas (IoT) de ESET, lo planteó así al presentar el lanzamiento: los delincuentes ya usan la IA para armar estafas más creíbles y abrir rutas de ataque nuevas, y la protección tiene que estar donde la gente trabaja, navega y experimenta con estas herramientas.

Revisión dentro de la conversación, antes del clic



La pieza central se llama AI Conversation Security. Su trabajo arranca con las direcciones web que aparecen dentro de las respuestas de ChatGPT: las contrasta con las bases de datos de ESET y marca las que apuntan a suplantación de identidad (phishing), contenido malicioso o programas potencialmente no deseados. El aviso llega antes del clic, no después.

El mismo módulo revisa el código que el modelo entrega. Pedirle a un asistente un fragmento de programación y pegarlo en el equipo se volvió rutina en oficinas pequeñas y en casas con un negocio encima de la mesa; si ese código trae instrucciones dañinas, la capa lo señala antes de que se ejecute. Por ahora la revisión cubre ChatGPT. La integración con Gemini y con Copilot quedó anunciada para más adelante, sin fecha pública.

Para un negocio pequeño de la región, el escenario no es teórico. Una tienda que atiende pedidos por WhatsApp, cotiza con ayuda de ChatGPT y abre enlaces de proveedores todo el día tiene en esa conversación su punto débil más repetido: un enlace falso bien redactado, con el nombre correcto de un banco o de una paquetería, pasa mucho más fácil que un correo burdo de hace cinco años.

Los agentes también quedan bajo observación



Dentro de ESET AI Security, la segunda pieza, AI Agent Security, vigila lo que los agentes de inteligencia artificial tocan antes de que lo ejecuten: archivos que abren, código que descargan y direcciones externas que consultan. Un agente con permiso para trabajar solo puede bajar un archivo comprometido sin que nadie lo note; esta capa revisa ese material en el momento de la descarga y frena lo que parezca inseguro.

El monitoreo de comportamiento trabaja al lado de ese módulo. Registra las acciones del agente y busca movimientos fuera de lo normal: intentos de acceso sospechosos, descargas desde orígenes raros y patrones que se apartan de su tarea. La idea no es bloquear al agente por sistema, sino detectar la desviación cuando ocurre.

Y queda la herramienta gratuita. AI Skills Checker funciona en línea, sin instalar nada, y escanea las habilidades de IA —esos complementos que amplían lo que un agente puede hacer— en busca de actividad maliciosa o conducta riesgosa antes de instalarlas. El mercado de complementos crece rápido desde que las habilidades para agentes de inteligencia artificial se abrieron a cualquier desarrollador, y ese catálogo abierto es justo donde un complemento tramposo encuentra víctimas sin mucho esfuerzo.

Protección de pantalla, control web y una llegada a medias a iPhone

El paquete trae dos agregados que no miran a la IA. Browser Screen Protection bloquea capturas de pantalla, grabaciones y pantallas compartidas sin autorización durante la actividad en línea, pensado contra los ladrones de información (infostealers) y durante sesiones de banca o compras. ESET Small Business Security suma Web Control, un ajuste que permite limitar las páginas que un empleado puede abrir, con categorías que van de contenido peligroso a material que viola derechos de propiedad intelectual.

En el iPhone, ESET Mobile Security llega con una versión gratuita y otra de pago. La gratuita incluye Link Checker, que contrasta cualquier dirección con la base de enlaces maliciosos de la casa, y Device Scan, una revisión de un toque que señala ajustes mal configurados y permisos de protección ignorados. La versión de pago agrega el bloqueo de páginas de suplantación en Safari y avisos ante redes Wi-Fi riesgosas. La propia ESET dejó la salvedad por escrito al pie del anuncio: la aplicación está pendiente de aprobación en la App Store y su disponibilidad puede variar por región.

Quedan datos sin publicar. ESET no dio precios nuevos para estas versiones ni fecha para la llegada de Gemini y Copilot a la revisión de conversaciones, y la aplicación de iPhone depende de la aprobación de Apple. Lo concreto hoy es el orden de los factores: la seguridad en ChatGPT ya no depende solo del ojo de quien lee la respuesta; el primer filtro se sienta a leerla antes del clic.

Fuente: ESET

Top comments (0)