Investigadores descubren el primer malware que utiliza modelos de lenguaje como GPT-4 para generar ransomware y shells reversos en tiempo real, desafiando los sistemas de detección tradicionales.

En un hallazgo que marca un antes y un después en la evolución del cibercrimen, investigadores de SentinelLABS han identificado el primer malware conocido que utiliza un modelo de lenguaje grande (LLM) como GPT-4 para generar código malicioso en tiempo real. Bautizado como MalTerminal, este software representa una nueva clase de amenaza que no depende de lógica maliciosa predefinida, sino que crea su comportamiento dinámicamente a través inteligencia artificial.

A diferencia de otros usos de IA en ciberataques —como correos de phishing o ingeniería social— MalTerminal integra directamente las capacidades del modelo GPT-4 en su carga útil. Esto le permite adaptarse al entorno de la víctima y generar ransomware o shells reversos según las instrucciones del operador. Esta flexibilidad complica enormemente la detección, ya que el código generado puede ser único en cada ejecución, anulando las firmas estáticas tradicionales.

El descubrimiento fue posible gracias a una innovadora metodología de cacería de amenazas que no buscaba código malicioso directamente, sino artefactos de integración con LLMs, como claves API incrustadas y estructuras de prompts específicas. Tras analizar más de 7,000 muestras en VirusTotal, los investigadores encontraron un conjunto de scripts en Python y un ejecutable de Windows llamado MalTerminal.exe, que utilizaba una API de OpenAI ya obsoleta, lo que sugiere que el malware fue creado antes de noviembre de 2023.