“ChatGPT del crimen”: cómo WormGPT 4 y KawaiiGPT llevan la IA al lado oscuro del cibercrimen

La inteligencia artificial ya no solo protege, también ataca. Los llamados “ChatGPT del cibercrimen” están revolucionando el panorama de los ataques digitales. Según el último informe de Unit 42, la unidad de inteligencia de amenazas de Palo Alto Networks, herramientas como WormGPT 4 y KawaiiGPT permiten a cualquier actor —incluso sin experiencia— ejecutar ciberataques complejos en cuestión de minutos.

WormGPT 4 funciona como un servicio de suscripción asequible a través de Telegram, con una comunidad activa y precios que van desde 43 € al mes. KawaiiGPT, por su parte, es gratuito, de código abierto y descargable desde GitHub en pocos minutos. Ambos modelos generan campañas de phishing, código malicioso, scripts de movimiento lateral e incluso notas de ransomware completas, multiplicando la capacidad de ataque sin necesidad de conocimientos técnicos.

“El verdadero peligro no está solo en la tecnología, sino en la facilidad con la que cualquiera puede automatizar ataques sofisticados”, señala Angel Serrano, Senior Manager de Palo Alto Networks Iberia. “Esto exige un enfoque integral que combine normas claras, responsabilidad compartida y conciencia social para frenar la proliferación de estas herramientas”.

Ante esta amenaza, las organizaciones deben reforzar su seguridad digital más allá de la tecnología. Entre las medidas recomendadas: vigilar el uso de IA dentro de la empresa, proteger correos y navegación web, formar a los empleados en detección de ataques, limitar accesos a la información, realizar revisiones periódicas de seguridad y establecer políticas claras sobre el uso de IA.

El informe de Unit 42 deja claro que la IA ofensiva ya no es un riesgo lejano: está al alcance de cualquiera y puede transformar en minutos un intento de intrusión en un ataque sofisticado y automatizado.