La inteligencia artificial generativa acaba de dar un paso preocupante en el panorama de la ciberseguridad móvil. En febrero de 2026, los investigadores de ESET revelaron la existencia de PromptSpy, el primer malware para Android capaz de explotar un modelo de IA generativa, en este caso Google Gemini, directamente en su cadena de ejecución.
Ya no es teoría: un programa malicioso dialoga con una inteligencia artificial para entender lo que ve en pantalla, decidir qué hacer y actuar en consecuencia. Una evolución que cambia profundamente la naturaleza de las amenazas que pesan sobre los terminales móviles en la empresa.
Un proceso de infección clásico, una ejecución inédita
PromptSpy se presenta con la apariencia de una aplicación bancaria legítima. Una vez instalado, el malware solicita la activación de los servicios de accesibilidad de Android, un permiso que le otorga un acceso amplio a la interfaz del terminal.
Su objetivo: desplegar un módulo VNC (Virtual Network Computing), un protocolo de control remoto. Los atacantes pueden entonces ver la pantalla en tiempo real, introducir texto y navegar por el dispositivo como si lo manipularan físicamente. PromptSpy también es capaz de capturar el PIN de la pantalla de bloqueo, grabar la actividad en vídeo y bloquear cualquier intento de desinstalación mediante superposiciones invisibles.
Pero lo que lo hace inédito es la forma en que orquesta esas acciones. El malware tradicional se apoya en scripts rígidos que fallan en cuanto la interfaz varía de un dispositivo a otro. PromptSpy adopta un enfoque radicalmente distinto: explota la IA generativa Google Gemini para analizar la pantalla y decidir qué hacer en tiempo real. Como subraya el investigador Lukas Stefanko, de ESET, la IA permite al malware adaptarse a prácticamente cualquier dispositivo, tamaño de pantalla o disposición de interfaz.
Cómo utiliza el malware la IA Gemini para dirigir sus acciones
La clave de API de Gemini y los prompts están incrustados en el malware por el atacante. Una vez desplegado en el terminal, PromptSpy funciona de forma totalmente autónoma, sin intervención humana. Interactúa con Gemini de la misma manera que un usuario dialogaría con ChatGPT o con cualquier otro asistente de IA: envía un archivo XML que describe el estado completo de la pantalla (texto mostrado, tipo de elemento, posición exacta) acompañado de una instrucción en lenguaje natural. Gemini analiza el contexto y responde con instrucciones precisas. El malware ejecuta la acción, devuelve el estado actualizado de la pantalla y la IA facilita el paso siguiente. Este diálogo continúa en bucle hasta alcanzar el objetivo.
El atacante no necesita estar delante de su pantalla para dirigir las acciones: el malware actúa solo gracias a la IA. Este enfoque conversacional lo hace extremadamente resistente: si un botón cambia de sitio o un menú está organizado de otra forma en otro teléfono, la IA se adapta al instante. Además, simplifica considerablemente el trabajo de los atacantes. Ya no hace falta programar escenarios específicos para cada modelo de smartphone o cada versión de Android: basta una simple instrucción en lenguaje natural.
El objetivo inmediato de este bucle es fijar la aplicación maliciosa en la lista de aplicaciones recientes de Android para desplegar después el módulo VNC.
Las protecciones nativas ya no bastan frente al malware potenciado por IA
PromptSpy no es un caso aislado. Ya se había demostrado que IA generativas como ChatGPT podían ser manipuladas para generar malware y, en agosto de 2025, ESET había identificado PromptLock, el primer ransomware que explota la IA generativa. Con PromptSpy se confirma la tendencia: los ciberdelincuentes integran ya la inteligencia artificial generativa directamente en sus herramientas ofensivas, lo que hace las amenazas móviles más adaptativas y más difíciles de detectar.
Google ha indicado que Play Protect protege automáticamente a los usuarios frente a las versiones conocidas de este malware. Pero esa protección es reactiva y limitada, sobre todo en un contexto profesional en el que las empresas gestionan parques heterogéneos y se enfrentan al BYOD y a la instalación de aplicaciones fuera de las tiendas oficiales.
Una solución de protección móvil dedicada es ya imprescindible
Precisamente para responder a estos retos y a los límites de las protecciones nativas resulta necesaria una solución de protección móvil.
Pradeo Mobile Threat Defense ofrece una protección en tiempo real de los terminales móviles, apoyándose en un análisis de comportamiento avanzado de las aplicaciones, la red y el sistema. A diferencia de los enfoques basados únicamente en firmas conocidas, la solución de Pradeo detecta los comportamientos sospechosos y el malware de día cero.
En un contexto en el que amenazas como PromptSpy demuestran que la inteligencia artificial puede volverse contra los usuarios, apoyarse en una solución de protección móvil dedicada ya no es una opción: es una necesidad.
