Ciberdelincuentes han logrado engañar a Gemini, la IA de Google, utilizándola para automatizar flujos de hacking y crear bots naturales con el fin de robar contraseñas, credenciales y carteras de criptomonedas.

La Inteligencia Artificial ofrece un amplio abanico de opciones hoy en día. Sirve para ahorrar tiempo al realizar múltiples tareas, automatizar cosas o realizar análisis complejos. Sin embargo, también puede ser un arma más para los piratas informáticos. En este artículo vamos a hablar de ello. Vamos a explicarte cómo están usando Gemini, la IA de Google, para robar credenciales y carteras de criptomonedas.

Te explicaremos algunas recomendaciones esenciales para estar protegido y no dar facilidades a los piratas informáticos. El objetivo es que puedas mantener tus cuentas a salvo y no tener problemas que comprometan tu privacidad. Si utilizas la IA, que sea de forma adecuada y sin que tus datos personales estén en peligro.

Explotan Gemini para lanzar ataques

Se trata de un descubrimiento realizado por parte de investigadores de seguridad de Trend Micro. Han documentado esta amenaza después de que un pirata informático rusoparlante haya abusado de una configuración de Gemini comprometida para automatizar contenido, flujos de trabajo de hacking y fraude.

Esta operación no se ha realizado a corto plazo, sino que la han desarrollado durante cinco años a través de un canal público de Telegram que llegó a tener unos 17.000 suscriptores. Crearon una identidad llamada @americanpatriotus y se hacían pasar por un veterano estadounidense. A partir de ahí, se extendieron a otras plataformas como Truth Social para llegar a ganar credibilidad y demostrar afinidad con la comunidad objetivo.

Todo esto lo han utilizado para reenviar contenido relacionado con estafas de criptomonedas y otras credenciales. La IA, en los últimos tiempos, ha supuesto un impulso importante para generar publicaciones de propaganda. Además, a partir de septiembre de 2025, el atacante comenzó a utilizar una versión modificada de Google Gemini como herramienta principal y motor de automatización.

Según los investigadores de seguridad, el atacante convenció a Gemini de que se trataba de un usuario autorizado, que realizaba pruebas de penetración y le ordenó ejecutar todas las solicitudes sin que pusiera objeciones ni advertencias éticas. Esas instrucciones las almacenó en un archivo de memoria y las utilizaba continuamente, por lo que explotaba una vulnerabilidad persistente.

Con esto, logró crear bots que generaban contenido que parecía hecho por humanos, de forma natural, y llegaba a estafar a sus víctimas. Esta operación, como indican desde Trend Micro, ha tenido un objetivo claramente financiero.