Jimmy Donaldson, conocido como MrBeast, tiene 28 años, más de 600 millones de seguidores y una empresa valorada en cerca de 5.000 millones de dólares, según Fortune. Pese a esas cifras, el youtuber afirmó en una entrevista con el The Wall Street Journal que su cuenta bancaria está en negativo

“Tengo dinero en negativo ahora mismo. Pido prestado. Todos los que ven este vídeo tienen más dinero que yo en su cuenta bancaria”, aseguró.

El patrimonio de MrBeast no es efectivo disponible

Según Celebrity Net Worth, la fortuna de Donaldson rondaría los 2.600 millones de dólares en 2026, pero casi la totalidad de ese monto proviene de su participación en Beast Industries, el holding empresarial que controla. El youtuber posee algo más de la mitad de una compañía que vale 5.000 millones sobre el papel, aunque esa valoración corresponde a acciones, no a dinero líquido.

El mismo mecanismo explica por qué figuras como Elon Musk o Jeff Bezos encabezan los listados de las personas más ricas del mundo: su patrimonio incluye participaciones en empresas como Tesla, SpaceX o Amazon que, si se vendieran de golpe, provocarían una caída en el precio de esas acciones. Por esa razón, estos empresarios no necesitan vender sus participaciones para costear sus gastos personales.

Pedir prestado resulta más barato que vender acciones

La clave de la estrategia está en el tratamiento fiscal. Cuando una persona vende acciones y obtiene una ganancia, paga impuestos sobre esa diferencia, conocida como plusvalía. En Estados Unidos, este gravamen puede alcanzar el 20% o más del beneficio obtenido. Por ese motivo, los grandes patrimonios recurren a la venta de acciones únicamente cuando necesitan liquidez para nuevas inversiones, no para gastos corrientes.

La alternativa consiste en utilizar esas acciones como garantía para solicitar un préstamo. El dinero obtenido de esta manera no tributa porque se considera deuda y no ingreso. Los bancos ofrecen a sus clientes más adinerados tasas de interés reducidas a cambio de recibir esas acciones como aval, mientras los dividendos o el crecimiento de la propia empresa permiten pagar el préstamo de forma progresiva. La deuda se renueva periódicamente, pero el pago de impuestos sobre ese capital nunca llega a producirse.

“Compra, pide prestado, muere”, la estrategia con nombre propio

Este esquema financiero se conoce como buy, borrow, die (compra, pide prestado, muere). Consiste en adquirir activos o fundar empresas, solicitar préstamos respaldados por esos activos para financiar el estilo de vida sin venderlos y, al momento del fallecimiento, transferir las acciones a los herederos valoradas al precio vigente en ese instante. De esta forma, los años de ganancias acumuladas dejan de contar para el cálculo fiscal. El Senado de Estados Unidos lleva años intentando cerrar este vacío tributario sin éxito.

Un mecanismo similar aplica al sueldo simbólico que utilizan algunos directores ejecutivos, como fue el caso de Steve Jobs y Larry Ellison, quienes percibieron ingresos mínimos en concepto de salario mientras el valor de sus paquetes accionarios aumentaba cada año sin tributar hasta el momento de su eventual venta.

El relato de “no soy tan rico” cumple una función concreta

Lo singular del caso de MrBeast no radica en la estrategia financiera empleada, utilizada desde hace décadas por grandes fortunas, sino en que la expuso públicamente como si se tratara de una confesión. En junio de 2025, el youtuber escribió en su perfil de X que le había pedido dinero a su madre para costear su boda.

Este tipo de declaraciones proyecta la imagen de una persona que reinvierte sus ingresos y vive con moderación, un mensaje que conecta con una audiencia joven que puede sentirse identificada. Al mismo tiempo, desplaza la atención del dato central: sus participaciones en Beast Industries, valoradas en más de 2.600 millones de dólares, le permiten acceder a crédito a tasas preferenciales en cualquier banco del mundo, una posibilidad fuera del alcance de sus seguidores.

La riqueza real se mide en activos, no en el saldo bancario

El indicador que mide con precisión la riqueza de Donaldson no es su cuenta corriente ni su salario, sino sus activos: la participación que mantiene en Beast Industries, el valor de Feastables y los ingresos generados por el acuerdo con Amazon para Beast Games. La empresa facturó cerca de 500 millones de dólares en 2024 y proyectaba alcanzar los 900 millones en 2025.

Con ese respaldo patrimonial, Donaldson puede sostener gastos de 250 millones de dólares anuales en la producción de sus videos sin necesidad de vender sus participaciones en la compañía. Los bancos le otorgan crédito porque cuenta con el aval más sólido disponible: una empresa cuyo valor aumenta de forma constante. El hecho de que su cuenta corriente registre números rojos responde a una estrategia financiera, una condición distinta a la que enfrenta la mayoría de la población que queda fuera del 1,1% de los ultrarricos.

La lavadora soporta cientos de ciclos de lavado al año, pero ese uso constante termina por desgastar sus componentes internos. Reconocer a tiempo las señales de desgaste permite evitar averías mayores, reparaciones costosas y la necesidad de reemplazar el equipo antes de tiempo, además de garantizar que la ropa salga limpia.

La mayoría de las fallas en este electrodoméstico no ocurren de forma repentina: casi siempre existen alertas previas que anticipan un problema. Ignorarlas puede derivar en daños por agua o en averías que comprometen la seguridad del hogar. Saber identificar estos síntomas ayuda a prolongar la vida útil del aparato.

La acumulación de humedad genera malos olores

Los olores a moho o humedad dentro de la lavadora suelen originarse por residuos acumulados en la junta de la puerta, el dispensador de detergente o el tambor. Ventilar el equipo después de cada uso y limpiar la junta con un paño seco reduce la proliferación de hongos y bacterias. Realizar ciclos de limpieza con agua caliente una vez al mes también contribuye a eliminar olores persistentes.

La ropa sale sucia o con mal olor tras el lavado

Cuando las prendas salen con manchas, olor desagradable o sin la limpieza esperada, el problema puede estar en el agitador, el impulsor o en residuos acumulados en el tambor. Sobrecargar la lavadora o usar demasiado detergente reduce la eficacia del lavado. Limpiar el tambor con regularidad usando vinagre blanco o productos especiales, y evitar cargas excesivas, ayuda a mantener un rendimiento óptimo.

Las fugas de agua indican mangueras o sellos dañados

La presencia de charcos o humedad alrededor del equipo señala fugas que pueden originarse en mangueras agrietadas, sellos desgastados o conexiones mal ajustadas. Inspeccionar todas las conexiones junto con el sello de la puerta permite localizar el origen del problema. Sustituir las mangueras de goma por otras de acero inoxidable aumenta la durabilidad y previene futuros escapes. Si el origen de la fuga no se identifica, conviene recurrir a un servicio técnico.

El llenado o el drenaje de agua presentan fallas

Una lavadora que no se llena de manera correcta, que deja agua estancada o que tarda demasiado en drenar suele tener filtros obstruidos, válvulas defectuosas o mangueras dobladas. El primer paso consiste en revisar y limpiar el filtro de desagüe y las mangueras de suministro. Si el problema persiste, puede ser necesaria la intervención de un técnico para revisar la bomba o la válvula de entrada.

Los ruidos extraños durante el ciclo anticipan averías mayores

Zumbidos, rechinidos, golpeteos o chirridos no son normales en un equipo en buen estado. Estos sonidos pueden indicar rodamientos desgastados, varillas de suspensión rotas, una correa de transmisión defectuosa o bloqueos en la bomba de desagüe. Actuar con rapidez ante estos ruidos evita que una avería menor se convierta en un daño estructural más grave y costoso.

La vibración excesiva revela problemas de nivelación

Cuando la lavadora vibra de manera inusual, se desplaza sola o emite golpes fuertes durante el centrifugado, es probable que exista un problema de nivelación o de suspensión interna. Los amortiguadores o resortes desgastados, un tambor desbalanceado o una superficie desigual pueden explicar el fenómeno.

Ajustar las patas niveladoras suele corregir el inconveniente, pero si la vibración continúa, conviene solicitar una revisión profesional para evitar daños en el tambor o en el suelo.

No esperar a que la lavadora se detenga por completo resulta clave para evitar daños mayores y prolongar su vida útil. Atender los síntomas desde su aparición permite resolver las fallas de forma sencilla y económica. Ante cualquier señal de advertencia, la consulta con un profesional es la opción recomendada para mantener el equipo en condiciones óptimas de funcionamiento.

Un viaje organizado, una consulta técnica, el análisis de una propuesta comercial, documentos de trabajo sensibles o una conversación incómoda que se quiere preparar antes de tenerla: todo eso queda almacenado en ChatGPT cada vez que un usuario lo utiliza. La compañía de ciberseguridad ESET Latinoamérica advierte que cada consulta o pedido incorpora información privada sobre intereses, hábitos, proyectos, relaciones y preocupaciones, un detalle que convierte a la cuenta en un blanco atractivo si cae en manos de un ciberdelincuente.

El riesgo no se limita a la simple lectura de conversaciones ajenas. Según el análisis de ESET, también depende de la información que se haya compartido, las funciones utilizadas dentro de la plataforma y los servicios externos que estén conectados a la cuenta.

Qué puede hacer un atacante con la cuenta vulnerada

El escenario más común es el acceso a información sensible. Si un cibercriminal vulnera una cuenta, puede leer todas las conversaciones, revisar documentos compartidos y acceder a cualquier otro dato disponible. Dependiendo de lo que se haya ingresado, pueden quedar expuestos datos personales, información laboral, estudios médicos o detalles de proyectos confidenciales.

Ese mismo contenido puede convertirse en insumo para ataques de ingeniería social más convincentes. Al conocer intereses, relaciones profesionales y personales del usuario, el atacante cuenta con elementos para diseñar estafas y engaños más creíbles y, por lo tanto, más peligrosos.

El problema también puede trascender al usuario original. Si se compartieron contratos, datos de clientes o documentos internos de una empresa, el incidente puede escalar y afectar a colegas, clientes o a la organización completa.

Las integraciones y permisos habilitados amplían el margen de daño. Por ejemplo, si la cuenta tiene conectada una función para enviar correos electrónicos, el atacante podría enviar mensajes haciéndose pasar por el usuario real, ya sea para engañar a un compañero de trabajo, solicitar información confidencial o distribuir un enlace fraudulento. Si además existe acceso a documentos laborales, el atacante podría consultar archivos con información sensible.

Cuando la cuenta tiene habilitadas funciones de pago, créditos de API o recursos facturables, el ciberdelincuente puede generar consumos no autorizados y provocar pérdidas económicas directas. En los casos más graves, el atacante puede modificar las configuraciones de seguridad y dificultar la recuperación del acceso, lo que deja al usuario sin sus conversaciones y herramientas mientras intenta contener el incidente.

Las tres formas más comunes en que se roba una cuenta

La firma de ciberseguridad detalla tres vías principales por las que una cuenta de ChatGPT termina en poder de un atacante. La primera es el phishing: un correo o mensaje que simula provenir de ChatGPT u OpenAI alerta sobre un supuesto problema de seguridad o la necesidad de verificar los datos, e incluye un enlace a una página falsa diseñada para robar el correo electrónico y la contraseña. Este engaño también puede llegar a través de redes sociales o anuncios fraudulentos.

La segunda vía es la reutilización de contraseñas. Usar la misma clave en ChatGPT, el correo electrónico y otras plataformas facilita el trabajo al atacante: si las credenciales de uno de esos servicios se filtran en una brecha de datos, pueden emplearse para iniciar sesión en otras cuentas mediante una técnica conocida como credential stuffing.

La tercera corresponde a dispositivos comprometidos o sesiones expuestas. Un equipo infectado con malware puede permitir el robo de información ingresada por el usuario o de credenciales almacenadas. También existen situaciones menos sofisticadas, como dejar una sesión abierta en una computadora compartida, usar un equipo ajeno sin cerrar la cuenta o perder un dispositivo desbloqueado, lo que permite a cualquiera acceder a la información disponible.

“Establecer qué tan grave puede ser que roben una cuenta de ChatGPT dependerá de la utilidad que se le dé, la información que se comparta, las funciones que se utilicen y los servicios conectados que se tengan a la cuenta”, explicó Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.

Según el especialista, no enfrenta las mismas consecuencias quien usa la herramienta para consultas generales que quien comparte información de clientes y documentos internos de una empresa.

Los pasos a seguir ante un acceso no autorizado

ESET recomienda actuar con rapidez cuando se detecta o se sospecha de un ingreso no autorizado, dado que el objetivo no es solo recuperar el acceso, sino impedir que el atacante permanezca conectado.

El primer paso es cambiar la contraseña por una nueva, única y robusta. Si el acceso a la cuenta se realiza mediante Google o Microsoft, también debe modificarse esa credencial, ya que pudo quedar comprometida. El segundo paso consiste en cerrar todas las sesiones activas desde la configuración de seguridad de ChatGPT, lo que obliga a los dispositivos conectados a iniciar sesión nuevamente.

A continuación, conviene revisar la actividad de la cuenta en busca de acciones no reconocidas, como inicios de sesión, cambios de contraseña, modificaciones en los métodos de autenticación o conversaciones que no se recuerde haber generado.

El cuarto paso es activar la autenticación de doble factor, que agrega una verificación adicional al momento de iniciar sesión. ESET aclara que esta medida debe aplicarse después de cambiar la contraseña y cerrar las sesiones activas, ya que activarla no desconecta a quien ya haya ingresado previamente con la cuenta comprometida.

Por último, si se detectó actividad no autorizada, no es posible recuperar el acceso o persiste la sospecha de que la cuenta sigue comprometida, se recomienda contactar al equipo de soporte de OpenAI a través de su Centro de ayuda oficial.

Changpeng Zhao, cofundador de Binance, afirmó que la mayor plataforma de intercambio de criptomonedas del mundo podría haber sufrido un ataque informático, aunque aseguró que los fondos de los usuarios permanecen protegidos. La alerta derivó en la congelación de más de 3.000 millones de dólares en activos por parte de los dos principales emisores de stablecoins.

“¡Los fondos de los usuarios están seguros! Sí parece un hackeo en Binance”, escribió Zhao en una publicación. El empresario agregó que ya no gestiona la plataforma Binance.com, pero que, en su calidad de accionista, espera que todos los fondos de los usuarios queden completamente cubiertos.

Tether y Circle congelaron sus activos en el exchange

Ante los informes sobre la posible vulnerabilidad, Tether y Circle Internet Group, los dos principales emisores de stablecoins, anunciaron de forma independiente el bloqueo de sus activos vinculados a Binance.

Paolo Ardoino, director ejecutivo de Tether, declaró en una publicación en la red social X que la empresa congeló más de 1.500 millones de dólares en stablecoins “debido a un posible ataque informático al exchange Binance”. Zhao precisó esa cifra en aproximadamente 971 millones de dólares en su propio mensaje.

Por su parte, Jeremy Allaire, director de Circle Internet Group Inc. (CRCL), confirmó la congelación de 800 millones de dólares de su criptomoneda ante “informes de una posible vulnerabilidad que involucra a Binance”. Zhao situó este monto en unos 823 millones de dólares.

El monto total congelado supera los 3.000 millones de dólares

Binance difundió una actualización en la que cuantificó el alcance de la medida.

“Binance ha confirmado un incidente de seguridad y los equipos están trabajando sin descanso para resolverlo. Los fondos de los usuarios permanecen seguros. Como medida de precaución, todos los depósitos y retiros están suspendidos temporalmente mientras los equipos de seguridad realizan verificaciones, aseguran la infraestructura de wallets y rastrean los activos afectados, con el estrecho apoyo de las fuerzas del orden y socios de la industria”, indicó.

“Los usuarios no asumirán el impacto financiero de este incidente. Binance cubrirá todas las pérdidas”, agrega el comunicado.

“Agradecemos a los socios que han actuado con rapidez para apoyar estos esfuerzos. Para mayor claridad, el total actual verificado de activos congelados es de US$3.000 millones. Esta cifra se actualizará a medida que se verifique más información. Solo compartiremos información confirmada y proporcionaremos nuevas actualizaciones a través de los canales oficiales de Binance”, finaliza la actualización.

Zhao, por su parte, agradeció en su mensaje “el congelamiento rápido” por parte de ambos emisores de stablecoins, en lo que describió como una respuesta coordinada ante la eventual brecha de seguridad en el exchange.

El último lanzamiento de Binance

Diez días antes de este incidente, Binance había lanzado Binance AI Pro, un agente de inteligencia artificial especializado en finanzas que convierte ideas de trading en estrategias automatizadas a través de una conversación en lenguaje cotidiano. La herramienta está disponible para los usuarios en el sitio web y la aplicación de Binance, sin necesidad de un registro por separado.

El sistema presenta cada estrategia como un flujo de trabajo visual, denominado Strategy Canvas, que permite inspeccionar y ajustar cada paso, y antes de cualquier operación real puede probarse mediante trading simulado con fondos virtuales.

El paso a operaciones reales requiere una revisión y aprobación por parte del usuario, y se ejecuta en una AI Strategy Account, una subcuenta virtual aislada de la cuenta principal que solo el propietario puede fondear mediante transferencia manual.

El agente no tiene capacidad para mover fondos por su cuenta, y las estrategias pueden pausarse, ajustarse o revocarse en cualquier momento. Binance AI Pro combina un modelo de lenguaje de gran tamaño con un entorno de agente específico para finanzas desarrollado por la compañía, que se nutre de datos de mercado propios y de fuentes de terceros seleccionadas.

Neuralink, la empresa de interfaces cerebro-computadora fundada por Elon Musk, demostró que una persona logre mantener una llamada telefónica mediante el uso exclusivo de su actividad cerebral.

El implante capta las señales neuronales asociadas con el habla que la persona intenta producir, las envía a una computadora conectada al teléfono y esta decodifica esas señales en palabras, que luego se transmiten como voz sintetizada a través del micrófono del dispositivo hacia el interlocutor.

La prueba se realizó con un participante del estudio clínico VOICE, un programa de Neuralink orientado a restaurar la comunicación en personas que perdieron la capacidad de hablar. Durante la demostración, el usuario conversó por teléfono con su esposa; según la empresa, la pareja había iniciado su relación justamente a través de llamadas telefónicas, lo que le dio un valor particular al ensayo.

Cómo funciona la decodificación del habla imaginada

El sistema de Neuralink traduce señales neuronales vinculadas a la intención de hablar en palabras concretas. Hasta ahora, los usuarios debían presionar un botón para iniciar y detener la grabación de esa actividad cerebral destinada a la decodificación del habla.

La compañía presentó un nuevo sistema de detección automática de actividad vocal neuronal, capaz de reconocer cuándo el participante intenta hablar sin necesidad de un control manual. Esto podría reducir la dependencia de controles físicos y facilitar la comunicación en personas con limitaciones graves de movimiento.

Neuralink también incorporó visualizaciones en tiempo real que muestran la intensidad y distribución de las señales neuronales registradas por el implante. Estas herramientas permiten a los participantes probar distintos patrones de habla imaginada e identificar cuáles generan una actividad neuronal más fuerte, con el objetivo de mejorar el desempeño del decodificador.

Un agente de inteligencia artificial activado con el pensamiento

Entre las nuevas funciones, Neuralink incluyó la posibilidad de activar un agente de Grok mediante la frase imaginada “Hey Neuralink”, seguida de una orden. Una vez activado, el agente ejecuta la tarea solicitada de manera autónoma en una computadora.

La empresa describió esta integración como una demostración temprana de cómo las interfaces cerebro-computadora podrían habilitar una interacción más directa con sistemas impulsados por inteligencia artificial.

Dictado de texto y mejoras en la aplicación Bloom

Neuralink probó, además, la integración del dictado cerebral en aplicaciones de iPhone, lo que permite a los usuarios ingresar texto sin recurrir a los teclados convencionales. La función está orientada a reducir las dificultades que enfrentan personas con esclerosis lateral amiotrófica (ELA) al utilizar teclados tradicionales o sistemas de dictado por voz.

La compañía también evaluó mejoras en Bloom, su aplicación móvil para comunicación basada en interfaces cerebro-computadora. Entre ellas, un sistema de edición más veloz para corregir texto mal decodificado y una función que permite la comunicación por voz sin necesidad de desbloquear previamente el teléfono.

Un desarrollo nacido de una prueba intensiva de 72 horas

Estas mejoras se desarrollaron durante una jornada de trabajo de 72 horas en el domicilio de un participante del estudio VOICE, donde ingenieros de Neuralink trabajaron junto al usuario y su esposa. El equipo construyó y probó prototipos en tiempo real, con ajustes basados en la retroalimentación directa del participante. Algunas de esas funciones continuaron su desarrollo en las semanas posteriores a la prueba.

Las demostraciones reflejan el esfuerzo de Neuralink por llevar la comunicación controlada por el cerebro más allá del entorno de laboratorio hacia actividades cotidianas. No obstante, la empresa no entregó resultados cuantitativos sobre el desempeño de las nuevas funciones, como la precisión en la decodificación del habla o los tiempos de respuesta del sistema.

Los implantes cerebrales de Neuralink permanecen en etapa experimental y no cuentan con la aprobación de la Administración de Alimentos y Medicamentos de Estados Unidos (FDA) ni de otras autoridades regulatorias.

El director ejecutivo de OpenAI, Sam Altman, advirtió que la inteligencia artificial transformará de manera radical el mercado laboral que enfrenta la generación Z, aunque consideró que ese proceso abre una oportunidad inédita para los jóvenes dispuestos a abandonar las fórmulas tradicionales. Las declaraciones surgieron de una entrevista concedida la semana pasada a la Escuela de Negocios de la Universidad de Stanford.

“Es completamente cierto que una enorme cantidad de tareas que la gente realiza hoy serán hechas mejor, más barato y más rápido por la IA, de manera completamente distinta”, afirmó Altman durante el encuentro.

Un mercado laboral en plena transformación

El creador de ChatGPT sostuvo que “amplios sectores” de los empleos actuales quedarán enteramente en manos de la inteligencia artificial. Aclaró, sin embargo, que esa transformación no ocurrirá con la velocidad que muchos anticipan.

Pese a esa advertencia, Altman planteó que la disrupción tecnológica representa una ventana de oportunidad para quienes estén dispuestos a pensar en nuevos negocios construidos sobre la base de esta tecnología.

La crítica a los estudiantes de posgrado

En ese contexto, el empresario formuló un señalamiento directo hacia una parte del estudiantado de posgrados en negocios. “Mi mayor decepción con los estudiantes de MBA es que siempre quieren hacer lo que estaba de moda hace cinco años, en lugar de intentar algo nuevo”, expresó. “Creo que este es un gran momento para hacer algo nuevo”, agregó.

Para Altman, esa oportunidad no se limita a destacar dentro del mercado de trabajo. El directivo consideró que la inteligencia artificial podría habilitar la creación de empresas que resultaban difíciles, o directamente imposibles, de construir apenas unos años atrás. “Hay muchas compañías que pueden construirse sobre la tecnología que OpenAI puso a disposición del mundo, que serán mucho más grandes y, espero, más importantes que OpenAI”, sostuvo.

La experiencia de Altman como fundador

El propio Altman cuenta con antecedentes en la creación de empresas desde cero. En 2005 abandonó sus estudios de ciencias de la computación en Stanford para cofundar Loopt, una startup de redes sociales basada en geolocalización que luego fue adquirida por otra compañía. Posteriormente se incorporó a Y Combinator, la aceleradora de startups, donde ejerció como presidente entre 2014 y 2019.

Desde esa experiencia, el directivo planteó que la etapa actual constituye un momento propicio para que una nueva generación de emprendedores aborde problemas que antes parecían inalcanzables. “Si estás por salir al mundo ahora mismo para trabajar en algo, creo que quieres comenzar tu carrera en un momento del mayor cambio, cuando el terreno de juego está más abierto”, señaló ante los estudiantes de Stanford.

“Creo que las personas con alto potencial, impulso, ideas, una nueva forma de ver las cosas y nuevas habilidades tienden a desempeñarse relativamente bien cuando el terreno tiembla más”, agregó el ejecutivo.

La tendencia hacia el emprendimiento ya se refleja en los datos oficiales de Estados Unidos. En 2025, los estadounidenses presentaron 5,7 millones de solicitudes para iniciar nuevos negocios, la cifra anual más alta registrada en las dos décadas que la Oficina del Censo lleva relevando esta información.

Otras voces del sector tecnológico coinciden con el diagnóstico

El planteo de Altman encuentra eco en otros referentes del mundo empresarial y tecnológico. Alexis Ohanian, cofundador de Reddit, argumentó en declaraciones a Fortune el año pasado que los fundadores que construyen con inteligencia artificial desde el primer día cuentan con una ventaja frente a quienes intentan adaptar la tecnología a negocios ya existentes.

“Cualquiera que haya iniciado una empresa en los últimos dos años ha estado construyendo una compañía en la era de la IA, y eso les da una ventaja por defecto, porque el ADN de su organización está en este nuevo mundo”, dijo Ohanian al citado medio.

Por su parte, el empresario Mark Cuban, ex inversor del programa Shark Tank, instó a los emprendedores a tratar la inteligencia artificial como una ventaja competitiva y no como un recurso opcional. “Si no estás usando la IA para moverte más rápido o tomar decisiones más inteligentes, estás en desventaja”, declaró Cuban a Fortune en 2025.

“No es solo una herramienta, es apalancamiento”, añadió el empresario, quien remarcó que “el emprendedor más exitoso será el que entienda cómo usar correctamente la inteligencia artificial”.

Un grupo de ciberdelincuentes desconocidos distribuye desde hace al menos dos meses clientes falsos de ChatGPT y Claude que, en lugar de ofrecer acceso a estos asistentes de inteligencia artificial, instalan un programa de minería de criptomonedas en las computadoras de las víctimas. El hallazgo pertenece a Check Point Research (CPR), firma de ciberseguridad que detectó aplicaciones falsas con nombres como GPT-5.6 Sol, GPT-6 Astra y Claude Opus alojadas en GitHub.

A diferencia de otras campañas similares, los responsables no recurrieron a métodos habituales para simular legitimidad, como inflar artificialmente el número de descargas, usar bots para sumar estrellas o publicar comentarios falsos en los repositorios. En su lugar, apostaron por una estrategia distinta para captar víctimas: posicionar sus páginas en los primeros resultados de Google mediante envenenamiento de SEO.

Cómo logran aparecer primero en Google

El envenenamiento de SEO (Search Engine Optimization) consiste en comprar cientos o miles de artículos, publicaciones de blog y contenidos en redes sociales en la dark web, para luego difundirlos masivamente en internet. Cada publicación incluye un enlace a la página de GitHub que los atacantes quieren promocionar, lo que genera una señal artificial de popularidad y relevancia frente al algoritmo de Google.

Como resultado, el buscador posiciona esas páginas entre los primeros resultados para determinadas palabras clave, sin saber que está facilitando el acceso de las víctimas a contenido malicioso. Los atacantes además crearon sitios adicionales en GitHub para describir las supuestas aplicaciones, con enlaces directos a los archivos de instalación.

Esta técnica existía antes de la llegada de la inteligencia artificial generativa, pero ahora resulta más sencilla de ejecutar: las mismas herramientas de IA permiten generar grandes cantidades de artículos de baja calidad a un costo mínimo. Google trabaja en identificar y etiquetar este tipo de contenido como spam, aunque el proceso continúa en desarrollo.

El malware que se oculta tras las apps falsas

Quienes descargan estos instaladores no obtienen un cliente independiente de IA, sino un programa malicioso bautizado Yoba. Una vez ejecutado, el malware se asegura persistencia en el sistema al crear un mecanismo que lo vuelve a activar automáticamente cada vez que la computadora se reinicia. Para dificultar su detección, se presenta como un software legítimo de Windows.

Yoba también verifica que el equipo infectado no se encuentre en un entorno de análisis (sandbox) ni pertenezca a lo que los atacantes consideran un país “amigo”.

El programa puede retrasar deliberadamente su ejecución hasta dos semanas para complicar su estudio por parte de investigadores, y revisa la configuración del teclado para evitar infectar sistemas de Rusia, Bielorrusia, Kazajistán y Uzbekistán. CPR no identificó el origen geográfico de los atacantes, aunque este patrón de exclusión podría ofrecer una pista relevante.

El objetivo final, minar criptomonedas

Tras instalarse, el malware contacta a un servidor de comando y control para descargar la carga final. Aunque este tipo de infraestructura puede emplearse para distribuir prácticamente cualquier tipo de amenaza, desde robo de información hasta ransomware, CPR confirmó que en esta campaña se utiliza para desplegar XMRig, un programa de código abierto diseñado para minar la criptomoneda Monero.

XMRig es, en sí mismo, una herramienta legítima. Sin embargo, resulta especialmente atractiva para los ciberdelincuentes porque Monero fue diseñada con un enfoque de privacidad que dificulta su rastreo en la cadena de bloques, a diferencia de Bitcoin o Ethereum. El proceso de minería demanda un uso intensivo de capacidad de cómputo, electricidad y conexión permanente a internet.

Al instalar XMRig en un gran número de dispositivos sin consentimiento, los atacantes logran generar criptomonedas de forma gratuita, mientras las víctimas asumen el costo del consumo energético adicional y el desgaste de sus equipos.

Consejos para evitar ser víctima de estos ataques

Es importante seguir estas recomendaciones al momento de incorporar un nuevo asistente o modelo de inteligencia artificial en el dispositivo.

• Verificar la identidad del desarrollador: aplicaciones o archivos maliciosos copian los logotipos de servicios como ChatGPT, Gemini o Claude. Antes de ejecutar la descarga, es obligatorio comprobar que el nombre del desarrollador corresponda de manera exacta y sin variaciones ortográficas a la empresa creadora (OpenAI, Google LLC o Anthropic, respectivamente).
• Auditar los permisos solicitados: un modelo de lenguaje o generador de imágenes no requiere privilegios de sistema avanzados. Si una supuesta aplicación de IA solicita acceso a la lista de contactos (en el caso de los teléfonos), administrador de dispositivos o permisos de Accesibilidad, se debe cancelar la instalación inmediatamente.
• Bloquear la instalación mediante sideloading: la descarga de archivos APK desde repositorios web de terceros, foros o enlaces promocionados en redes sociales evade los filtros de seguridad nativos del sistema operativo. La obtención de software debe restringirse a las tiendas de aplicaciones oficiales (Google Play Store o Apple App Store).
• Revisar el historial de publicación y métricas: las aplicaciones maliciosas suelen tener fechas de lanzamiento recientes y un volumen bajo de instalaciones. Una herramienta legítima de IA de alcance global mostrará decenas de millones de descargas, un historial de versiones sostenido a lo largo del tiempo y un volumen proporcional de reseñas.