Expertos en ciberseguridad dan la voz de alarma tras el descubrimiento de MalTerminal, el primer malware conocido basado en GPT-4 que integra IA avanzada para crear ataques sobre la marcha. Descubierto por el equipo SentinelLABS de SentinelOne y presentado en la conferencia LABScon 2025, este ejecutable de Windows marca un giro peligroso en la ciberdelincuencia. Los atacantes ahora utilizan GPT-4 de OpenAI para generar ransomware o shells reversos dinámicamente, evadiendo las defensas tradicionales y dando paso a amenazas más inteligentes y en constante evolución. Fechada antes de noviembre de 2023, a través de una API obsoleta, esta prueba de concepto podría convertirse pronto en un arma real, advierten los expertos.
Con el auge de las estafas de phishing y los trucos de IA, MalTerminal destaca cómo los hackers transforman la tecnología útil en algo dañino. Los analistas de SentinelOne lo consideran un cambio cualitativo en las tácticas: el malware ya no es estático, sino que se adapta en tiempo real, lo que dificulta la detección y la respuesta. Los scripts de Python replican sus funciones, mostrando un diseño modular que facilita su ajuste.
Malware impulsado por GPT-4: el lado oscuro de la IA
Los hackers no se limitan a generar código. Envenenan los LLM en correos electrónicos con indicaciones ocultas (en HTML invisible) para engañar a las herramientas de seguridad de IA. Un informe detalla una estafa de facturación que ocultó exploits a través de Follina (CVE-2022-30190), bloqueando scripts de PowerShell, desactivando Defender y bloqueando la persistencia.
Trend Micro rastrea un auge en los creadores de sitios de IA como Lovable, Netlify y Vercel que impulsan el phishing desde enero de 2025. Los delincuentes crean páginas CAPTCHA falsas que redirigen a los ladrones de credenciales, enmascarando la malicia con apariencia legítima y alojamiento gratuito.
Este aumento de malware con GPT-4 reduce las barreras para los ciberdelincuentes, convirtiendo la innovación en herramientas fáciles para el crimen. Dado que la IA impulsa tanto escudos como espadas, las defensas deben evolucionar rápidamente.
Lea también Los 10 mejores expertos en marketing digital SEO de la India
Implicaciones clave para las empresas:
- Ejecute auditorías de seguridad de IA proactivas ahora: no espere a que se produzcan infracciones.
- Pruebe los sistemas contra inyecciones inmediatas y envenenamiento LLM para mantenerse a la vanguardia.
- Aumentar el gasto en detectores de IA adaptativos que se adapten a la velocidad de los piratas informáticos.
“Hemos entrado en una nueva era donde la IA arma a los ciberdelincuentes tanto como nos protege a nosotros”, afirma Alex Delamotte de SentinelOne. Las empresas que ignoren esto se arriesgan a quedar rápidamente obsoletas en la carrera armamentística cibernética. Manténgase alerta: actualice sus herramientas, capacite a sus equipos y esté atento a las señales de malware con GPT-4.
Más noticias para leer: Comportamiento del usuario de ChatGPT: ¿Por qué la gente confía en Google?
Los datos estructurados mejoran la visibilidad de la búsqueda de IA para las empresas
