Google ha presentado una demanda civil contra un grupo de ciberdelincuentes con sede en China, acusándolos de utilizar su plataforma de inteligencia artificial, Gemini, para automatizar y escalar estafas financieras que han afectado a «cientos de miles de víctimas». Según la documentación judicial presentada por la compañía, el grupo utilizó aplicaciones maliciosas diseñadas para engañar a los usuarios y extraer fondos, marcando un precedente en la lucha tecnológica contra el fraude automatizado.

¿Cómo operaba la red de ciberdelincuencia?

La red, identificada por Google, desarrolló aplicaciones que se hacían pasar por plataformas legítimas de inversión en criptomonedas y servicios financieros. De acuerdo con TechCrunch y Ars Technica, los operadores utilizaron la IA generativa para redactar guiones de interacción y crear contenido persuasivo destinado a convencer a las víctimas de realizar depósitos en cuentas controladas por los estafadores. Google sostiene que la red cargó estas aplicaciones en su tienda Play Store, evadiendo los filtros de seguridad mediante cambios constantes en el código y el uso de servidores proxy para ocultar su origen.

El uso de IA como herramienta de escala

El uso de tecnología avanzada ha permitido a los atacantes aumentar la eficiencia de sus operaciones. The New York Times señala que la automatización mediante IA facilitó la gestión de múltiples conversaciones simultáneas, algo que anteriormente requería un equipo humano mucho mayor. El Wall Street Journal destaca que esta tendencia forma parte de un fenómeno creciente denominado «spamosphere», donde los estafadores utilizan herramientas de lenguaje natural para enviar mensajes de texto masivos (smishing) que parecen personalizados, aumentando significativamente la tasa de éxito de los engaños.

Acciones legales y medidas de seguridad

Google busca a través de esta demanda judicial una orden para impedir que los acusados accedan a sus servicios y productos, además de solicitar daños y perjuicios. Halimah DeLaine Prado, asesora general de Google, afirmó en el blog oficial de la compañía que esta acción legal es un paso necesario para proteger la integridad del ecosistema digital. Mientras que TechCrunch destaca el desafío técnico que representa para Google identificar estas tácticas antes de que causen daños financieros, la empresa asegura que está reforzando sus protocolos de seguridad y colaborando con las autoridades para mitigar el impacto de estas redes organizadas en sus plataformas.

Diferencias en el enfoque de los reportes

Aunque todos los medios consultados coinciden en la gravedad del caso, existen matices en la cobertura: mientras que The New York Times enfatiza la naturaleza de la demanda como un intento de establecer un precedente legal contra el abuso de IA por parte de actores estatales o transnacionales, Ars Technica se centra en la dificultad técnica de Google para detectar aplicaciones «camaleónicas» que cambian su comportamiento tras ser aprobadas. Por su parte, el Wall Street Journal sitúa el evento dentro de un contexto económico más amplio de ciberdelincuencia global, subrayando que la escala del fraude ha crecido proporcionalmente a la sofisticación de los modelos de lenguaje a disposición de los criminales.