La inteligencia artificial (IA) ya revolucionó la música, los libros y hasta los videojuegos. Pero ahora, el lado oscuro de la tecnología dio un paso más: investigadores de ESET Research detectaron el primer ransomware creado con ayuda de una IA, capaz de evadir los antivirus más avanzados.
El descubrimiento encendió las alarmas en el mundo de la ciberseguridad. Todo indica que los responsables usaron tecnología de OpenAI para desarrollar esta amenaza.
Leé también: Los siete tips de ciberseguridad para evitar que hackeen tus cuentas
Así funciona el ransomware con IA que cambia de forma para no ser detectado
El malware se llama PromptLock y, en esencia, hace lo que cualquier ransomware: cifra archivos, roba información sensible y exige un rescate.
Pero lo que lo hace único es su “cerebro” artificial: usa un modelo de lenguaje llamado gpt-oss:20b, de código abierto, que puede ejecutarse directamente en la computadora de la víctima, sin necesidad de conexión a internet.
Esto le permite modificar su código en cada ejecución y así generar versiones únicas, lo que dificulta la detección por parte de los antivirus, que suelen buscar patrones fijos. De esa manera, PromptLock se vuelve prácticamente invisible para los sistemas de seguridad tradicionales.
Un combo peligroso y al alcance de cualquiera
El ransomware está escrito en Golang y utiliza scripts de Lua, un lenguaje muy popular en el mundo gamer. Lo preocupante es que estas herramientas son tan accesibles que hasta alguien con poca experiencia en programación podría armar un ataque peligroso.
El funcionamiento es simple y letal: busca archivos locales, los cifra y envía los datos robados a un servidor remoto.
Como gpt-oss:20b es gratuito, liviano y corre en Windows, macOS y Linux, los atacantes no necesitan conectarse a la nube ni pasar por los filtros de seguridad de servicios como ChatGPT. Esto deja a OpenAI fuera de juego a la hora de bloquear su uso.
Leé también: Publicaron una guía para detectar cuando un rostro fue generado por la inteligencia artificial
¿Hay que preocuparse ya?
Por ahora, no hay motivos para entrar en pánico. Anton Cherepanov, investigador de ESET, explicó que la versión actual de PromptLock no representa una amenaza seria: los comandos que utiliza son estáticos y bastante limitados, por lo que todavía está lejos de convertirse en una superamenaza.
Sin embargo, el caso deja una advertencia clara: los “script kiddies” —los aficionados que antes copiaban código sin entenderlo— ahora se transformaron en “prompt kiddies”. Es decir, ya no hace falta saber programar para crear malware, solo escribir buenos prompts.
El futuro de la ciberseguridad se vuelve cada vez más desafiante. La inteligencia artificial, lejos de ser solo una aliada, puede convertirse en la herramienta favorita de los nuevos ciberdelincuentes.
