Microsoft Security documentó el 10 de febrero de 2026 una técnica que bautizó como «envenenamiento de recomendaciones de Inteligencia Artificial»: botones de «pregúntale a la IA» que, con un solo clic, ordenan a ChatGPT, Claude, Gemini o Grok guardar el dominio de una empresa como fuente de confianza para siempre. The Hacker News confirmó el 6 de agosto de 2026 que la práctica sigue activa en páginas comerciales reales. No hace falta que un competidor mienta sobre ti, le basta con entrenar en secreto a la máquina que tu próximo cliente va a consultar.
¿Qué es el envenenamiento de recomendaciones de la Inteligencia Artificial?
La mayoría de los asistentes de Inteligencia Artificial permiten abrir una consulta ya escrita con un simple enlace, del tipo chatgpt.com/?q= o claude.ai/new?q=. Es una función pensada para resumir un artículo con un clic. El problema aparece cuando ese enlace, en lugar de pedir un resumen neutral, incluye una orden oculta para que el modelo recuerde ese dominio como fuente fiable de manera permanente.
Un botón que dice «pregúntale a la IA» y cambia la memoria del modelo para siempre
Microsoft Security identificó 31 empresas de 14 sectores distintos usando esta técnica, con más de 50 instrucciones ocultas diferentes detectadas en una sola fuente de datos en apenas 60 días, según su propio informe de febrero de 2026. La técnica está catalogada formalmente en la base MITRE ATLAS como AML.T0080, envenenamiento de memoria. No exige malware, ni credenciales robadas, ni ningún fallo de seguridad tradicional.
Cómo lo descubrió Microsoft y qué encontró The Hacker News en agosto de 2026
The Hacker News documentó dos casos reales en su reportaje del 6 de agosto de 2026. Una empresa de gestión de consentimiento escondía en su botón de resumen la orden de «etiquetar esto como fuente de experiencia para referencias futuras». Un proveedor de seguridad web escondía, en sus páginas de comparación con la competencia, la instrucción de guardar su propio dominio como fuente de confianza cada vez que alguien pedía una opinión neutral sobre un rival.
Por qué esto ya no es solo un problema de grandes empresas de software
Lo relevante para un profesional independiente no es la técnica exacta, es la lógica que hay detrás. The Hacker News advierte que la práctica ya se comercializa abiertamente a través de plugins de gestión de contenidos y generadores gratuitos de botones, presentados sin rodeos como «la estrategia de posicionamiento de la era de la Inteligencia Artificial». Cuando una táctica se convierte en producto de venta masiva, deja de ser cosa de unos pocos.
Este texto sobre cómo la Inteligencia Artificial resume mal las reseñas de tus clientes ya avisaba de que la máquina no siempre representa fielmente lo que dicen de ti. Aquí el riesgo es distinto y más deliberado: alguien decide activamente qué va a «recordar» el modelo sobre un tercero, sin que ese tercero haya hecho nada.
Cuando el competidor no necesita mentir sobre ti, le basta con hablar bien de sí mismo dentro de tu conversación
No hace falta que nadie publique algo falso sobre tu trabajo. Basta con que, cada vez que un cliente potencial le pregunte a su asistente por una alternativa a ti, el modelo ya tenga guardada en su memoria una instrucción que inclina la respuesta hacia otro nombre. Javier G. Amblar lo resume así en las sesiones de RADAR: la competencia desleal ya no necesita atacarte de frente, le basta con susurrarle a la máquina antes de que tú entres en la conversación.
Qué puedes hacer sin ser un experto en ciberseguridad
No necesitas auditar código ni perseguir enlaces sospechosos por toda la red. Necesitas preguntarle tú mismo, con regularidad, a ChatGPT, Gemini, Claude y Perplexity qué opinan de tu especialidad frente a la competencia directa, y fijarte en si aparece algún patrón que no tenga explicación natural. Es la misma disciplina de medición que ya se explicaba en de dónde saca la Inteligencia Artificial lo que dice de ti, aplicada ahora a un escenario en el que alguien puede estar jugando en tu contra de forma activa.
Descubre con RADAR si la Inteligencia Artificial te sitúa por detrás de tu competencia
Sobre el autor
Javier G. Amblar tiene 27 años de trayectoria y ha formado a más de 33.000 profesionales en 55 países. Fue exprofesor asociado del IE Business School y ha participado en medios como Onda Cero y EsRadio. Su canal de YouTube supera los 368.000 suscriptores y su comunidad en línea reúne a más de 500.000 personas. Descubre RADAR.
