ChatGPT es la inteligencia artificial más popular con gran diferencia. Desarrollada por OpenAI, este modelo de lenguaje ha sabido ganarse a los usuarios debido a su sencillez, su eficacia y los muy diversos usos que puedes hacer con la herramienta, desde hacer trabajos de clase hasta componer poemas, pasando por escribir guiones de series y películas.
Pero hay una función que resulta de especial interés para la comunidad informática: escribir código. Quienes se dedican a programar, suelen utilizar ChatGPT con el fin de escribir partes de código para las que se tardaría bastante tiempo en circunstancias normales.
Eso sí, OpenAI sabe que no todo lo que se programa tiene un buen fin, por lo que ChatGPT tiene implementados diversos guardarraíles para evitar desarrollar malware o simplemente crear texto con fines criminales como el phishing. Ahora bien, ¿y si surgiera un “hermano gemelo malvado” de ChatGPT que no tuviera estos guardarraíles y pudieras pedirle todo lo que quisieras?
Pues lamentamos decirte que ya existe. ¿Su nombre? WormGPT. Creado por EleutherAI, este modelo de lenguaje ha sido diseñado específicamente para actividades maliciosas, y ya está dando bastantes quebraderos de cabeza.
Según recoge Slashnext, unos ciberdelincuentes llevaron a cabo recientemente una serie de ataques de phishing conocidos como “Business Email Compromise”, cuya utilidad sería precisamente “comprometer correos electrónicos empresariales”, sirviéndose de WormGPT.
Gracias a la ausencia de guardarraíles en la IA, estos atacantes pudieron crear textos muy convincentes con el fin de que las víctimas hagan clic en un enlace malicioso y acabar extrayendo sus datos mediante diversos mecanismos.
Pero la ausencia de guardarraíles a la hora de generar texto no es la única de sus ventajas para los criminales. WormGPT tiene otras funciones de gran utilidad para los ciberdelincuentes, como soporte ilimitado de caracteres, formateo de código y retención de memoria de chat, además de haber sido entrenado con conjuntos de datos de malware.
Y este es solo el principio. Con el avance de las IA, el desarrollo de malware cada vez más sofisticado, difícil de detectar y dañino está acelerándose, y las compañías de seguridad informática deberán ponerse las pilas si quieren que sus clientes estén a salvo.
Algunos de los enlaces añadidos en el artículo forman parte de campañas de afiliación y pueden representar beneficios para Softonic.
