Cuidado con los instaladores falsos de ChatGPT y Claude: aparecen en Google y meten un virus en tu compu

Buscás "ChatGPT para PC" o "Claude escritorio" en Google, hacés clic en uno de los primeros resultados y bajás el instalador. Parece normal, pero puede ser un virus. Eso es lo que descubrió la empresa de seguridad Check Point: una campaña que se aprovecha de las ganas de usar IA para infectar computadoras con Windows.

Te contamos cómo funciona, qué hace y cómo bajar las apps de IA sin riesgo.

Qué descubrió Check Point

Check Point Research encontró una campaña a la que llamó Yoba, y la dio a conocer el 27 de octubre de 2026. Los atacantes crearon proyectos falsos en GitHub, un sitio muy usado para compartir programas, que se presentaban como apps de escritorio de ChatGPT y Claude.

Usaban nombres que suenan a lanzamientos reales, como "GPT-6 Astra" o "Claude Opus", y según Check Point, esos proyectos aparecían bien ubicados en las búsquedas de Google. No hacía falta que alguien te mandara un link: los encontrabas buscando.

Cómo funciona el engaño

El truco es mezclar un archivo legítimo con uno malicioso. Según Check Point, el paquete que bajabas traía un instalador real y firmado de OpenAI o de Anthropic, junto con un archivo escondido que se cargaba al abrirlo.

Por eso Windows no desconfiaba: el programa que ejecutabas tenía una firma válida. Check Point lo explica así: una firma válida garantiza que ese archivo es legítimo, pero no dice nada de los otros archivos que vienen en el mismo paquete.

Check Point aclara que no encontró pruebas de que hayan hackeado a OpenAI, a Anthropic, a ChatGPT ni a Claude. El problema son los paquetes armados por los atacantes.

Qué hace el virus

En los casos que vio Check Point, el virus instalaba XMRig, un programa que usa tu computadora para minar criptomonedas: la pone a trabajar para los atacantes, gasta energía y la hace más lenta. Para pasar desapercibido, se pausaba cuando estabas usando la compu.

Pero Check Point advierte que la parte que carga el virus puede bajar otros programas, así que una infección no hay que tomarla como "solo un minero". La campaña afectaba a Windows y necesitaba permisos de administrador.

Cómo bajar las apps de IA sin riesgo

Para no caer, la regla es una sola: bajá las apps desde la fuente oficial. Algunas costumbres que ayudan:

1. Entrá directo a la página de la empresa, escribiendo la dirección: openai.com para ChatGPT y claude.com para Claude.
2. No bajes programas desde resultados de búsqueda, GitHub o links que te pasaron, aunque parezcan oficiales.
3. Desconfiá de nombres raros o de versiones que nadie anunció.
4. No le des permisos de administrador a un programa si no sabés bien qué es.
5. Si dudás, usá la versión web, que no necesita instalar nada.

Para repasar otros cuidados al usar IA, como qué datos no pegar en un chat, tenés la guía para usar la IA de forma segura.

En resumen

Check Point descubrió el 27 de octubre de 2026 la campaña Yoba: falsas apps de escritorio de ChatGPT y Claude en GitHub, bien ubicadas en Google, que instalaban un virus en Windows usando archivos legítimos de esas empresas como disfraz. OpenAI y Anthropic no fueron hackeadas. Para cuidarte, bajá las apps solo desde sus páginas oficiales. Si querés aprender a usar la IA en tu trabajo con cuidado, en IA para profesionales lo practicamos en vivo, en dos encuentros.