El correo de phishing tiene ahora dos lectores, y el segundo es su asistente de IA

Usted borró la factura sospechosa. Después su asistente de correo elaboró el resumen de la mañana y se la volvió a poner delante, marcada como urgente.

Ese es el ataque que describió el equipo de investigación de Barracuda el 6 de octubre, y está bien hecho. Un mismo correo se escribe para dos públicos. La mitad visible hace el trabajo de siempre sobre la persona: un adjunto protegido con contraseña, una dirección de remitente familiar, algo que hay que resolver hoy. La mitad invisible apunta a la IA que lee el correo en su lugar. Barracuda encontró esas instrucciones escondidas de cuatro formas: dentro de comentarios HTML, en texto al que el CSS pone color blanco o altura cero, codificado en Base64 y escrito con caracteres de ancho nulo que no ocupan sitio en pantalla. En una muestra real, un bloque oculto le decía al asistente que añadiera una tarea prioritaria sobre el cambio de los datos bancarios de un proveedor. La persona lee un resumen ordenado de una herramienta en la que confía, y va y mueve el dinero.

El problema de fondo no tiene parche rápido. Un modelo de lenguaje que lee su correo no distingue de forma fiable entre el texto que debe describir y el texto que le dice qué hacer. Las recomendaciones de Barracuda giran sobre todo en torno a eliminar el contenido oculto antes de que el modelo lo vea, y a exigir que una persona apruebe cualquier cosa que implique un pago.

Para el resto, la costumbre es sencilla. Un resumen de IA es una pista, no un veredicto. Si señala algo que tenga que ver con dinero, con una cuenta o con una contraseña, abra el mensaje de verdad y mírelo usted, y confirme cualquier cambio de datos bancarios con un número de teléfono que ya tuviera. La recompensa de la mayoría de campañas de phishing sigue siendo algo instalado en silencio después, y la comprobación de seguridad de Tendvane repasa lo que hay en su PC y señala lo que llegó sin que nadie lo pidiera.