Google usa Gemini para frenar la malvertising y bloquear millones de anuncios maliciosos

Google ha reconocido que está recurriendo cada vez más a sus modelos Gemini para identificar y bloquear anuncios maliciosos dentro de sus redes publicitarias, a medida que los estafadores perfeccionan técnicas para sortear los controles tradicionales. En su último informe público la compañía detalla cifras llamativas: durante 2025 retiró o bloqueó alrededor de 8.300 millones de anuncios y suspendió casi 25 millones de cuentas de anunciantes, de las cuales unas 602 millones estaban relacionadas con estafas, según explica en su propio blog sobre seguridad en la publicidad Keerat Sharma, responsable de privacidad y seguridad en Ads.

El malvertising —el uso de espacios publicitarios para distribuir malware, inducir al robo de criptomonedas o dirigir a páginas de phishing— lleva años siendo una cabeza de hidra para plataformas como Google. Los atacantes compran espacios y confecciones creativas que imitan empresas y servicios legítimos, y combinan técnicas de cloaking y redirecciones para que, a simple vista, la URL o la apariencia parezcan de confianza, incluso mostrando dominios relacionados con Google o con páginas de descarga y autenticación oficiales.

Informes de investigadores y medios especializados han documentado campañas concretas que ilustran la variedad y sofisticación del problema. Entre los ejemplos aparecen anuncios que llevan a páginas falsificadas para robar accesos a cuentas de Google Ads, anuncios usados para distribuir software troyanizado haciéndose pasar por utilidades populares como gestores de autenticación o instaladores de paquetes, y anuncios que simulan ser plataformas de criptomonedas para vaciar monederos de los visitantes. Varias notas de prensa y análisis periodísticos han seguido la pista a estas campañas, como las cubiertas por BleepingComputer y por firmas de seguridad que muestran creativos maliciosos que llegan a hacerse pasar por la propia página de Google (Malwarebytes ha publicado investigaciones en este sentido).

Lo que cambia ahora es la escala y la rapidez con la que los delincuentes pueden montar operaciones convincentes: Google afirma que actores maliciosos están utilizando herramientas de inteligencia artificial generativa para producir anuncios engañosos en masa y crear activos de campaña con mucha más velocidad. La respuesta de la plataforma ha sido incorporar a Gemini en los procesos de control, no solo para analizar el contenido textual de las piezas, sino para cruzar miles de millones de señales que van desde el comportamiento del anunciante y el historial de la cuenta hasta patrones de campaña y la aparente intención detrás del anuncio.

Antes, los sistemas de detección dependían en gran medida del análisis de palabras clave y reglas predefinidas; ahora, según Google, los modelos pueden evaluar contextos mucho más complejos y automatizar la identificación de campañas sospechosas antes de que se publiquen, o bloquearlas en tiempo real. Esa automatización ha permitido, además, acelerar la tramitación de los reportes de usuarios que sí consiguen pasar los filtros iniciales, y reducir la cantidad de cuentas suspendidas por error: la empresa afirma una disminución de las suspensiones equivocadas del orden del 80% gracias a la mayor precisión de sus modelos.

En Estados Unidos, por ejemplo, Google removió alrededor de 1.700 millones de anuncios y suspendió 3,3 millones de cuentas de anunciantes en 2025, y apunta a infracciones como el abuso de la red de anuncios y la suplantación de identidad como las principales causas de intervención, conforme a sus normas de política de anuncios (política de Google Ads).

Sin embargo, confiar en IA para mitigar la malvertising también plantea retos. Los modelos son tan buenos como los datos y las estrategias de defensa que se les alimenten; los atacantes, por su parte, adaptan rápidamente sus tácticas —por ejemplo, introduciendo capas de ofuscación, rotando dominios, y usando redirecciones y páginas intermedias para dificultar el rastreo y el bloqueo automatizado—. Además, la implicación de generadores de contenido implica que el volumen de creativos y páginas falsificadas puede crecer exponencialmente si no se acompaña de controles igualmente ágiles.

Para los usuarios y anunciantes hay dos lecturas prácticas. Por un lado, la buena noticia es que las grandes plataformas invierten en herramientas avanzadas de defensa y que estos sistemas sí están frenando a gran escala muchos anuncios abusivos. Por otro lado, la persistencia del problema recuerda que ningún filtro es infalible: conviene mantener precauciones clásicas como verificar URLs y certificados, desconfiar de solicitudes de credenciales en páginas inesperadas, usar autenticación fuerte y revisar permisos y descargas con herramientas de seguridad.

Google dice que planea ampliar el uso de Gemini a más formatos publicitarios y sistemas de cumplimiento, con la intención de interceptar campañas maliciosas en el momento de su envío en lugar de reaccionar después. Mientras tanto, la batalla entre defensores y atacantes seguirá dependiendo tanto de nuevas tecnologías como de procesos humanos de revisión y del sentido común digital de los usuarios.

Si quieres profundizar en los datos y las políticas que Google publica sobre este tema, puedes consultar su informe de seguridad publicitaria en el blog oficial de Google Ads aquí, y para ejemplos de campañas concretas y análisis técnicos hay investigaciones y artículos periodísticos en sitios especializados como BleepingComputer y en publicaciones de firmas de ciberseguridad como Malwarebytes.