Este artículo explica la existencia de LLMs diseñados para usos ilícitos y toma como ejemplo a WormGPT 4 para entender hasta qué punto la inteligencia artificial puede ser mal utilizada.
WormGPT 4 se comercializa como una IA sin límites y ofrece opciones de suscripción, incluida una versión de acceso vitalicio por 220 y el código fuente completo, lo que facilita su explotación por parte de actores maliciosos.
Investigadores de Unit 42 en Palo Alto Networks describen campañas de marketing en Telegram y foros subterráneos y señalan que el precio de entrada ronda los 50 dólares al mes y 220 dólares por acceso vitalicio, lo que reduce las barreras para los ciberdelincuentes.
El artículo muestra ejemplos concretos de lo que estas herramientas pueden hacer, incluyendo la generación de código malicioso y scripts de ransomware, así como técnicas de ingeniería social para phishing, todo sin necesidad de un usuario avanzado.
Además, se menciona a KawaiiGPT como otra IA maliciosa que baja aún más la barrera de entrada y se difunde en GitHub, lo que subraya la necesidad de defensa y supervisión en entornos empresariales y educativos.
En resumen, aunque estas herramientas pueden mejorar las capacidades defensivas cuando se usan con fines de investigación, su disponibilidad generalizada exige mayor concienciación, controles de seguridad y políticas de respuesta ante incidentes para mitigar riesgos de ciberseguridad.
