{"id":885,"date":"2026-10-01T19:59:01","date_gmt":"2026-10-01T19:59:01","guid":{"rendered":"https:\/\/cybertica.cr\/?p=885"},"modified":"2026-10-01T19:59:01","modified_gmt":"2026-10-01T19:59:01","slug":"los-grandes-modelos-de-lenguaje-sirven-a-los-ciberdelincuentes-para-automatizar-los-ataques","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=885","title":{"rendered":"Los grandes modelos de lenguaje sirven a los ciberdelincuentes para automatizar los ataques"},"content":{"rendered":"\n

Ya lo dice la canci\u00f3n de Chenoa<\/strong>: Cuando t\u00fa vas, yo vengo de all\u00ed; \/ cuando yo voy, t\u00fa todav\u00eda est\u00e1s aqu\u00ed<\/em>. Aplicado al mundo de buenos y malos, los delincuentes siempre van un paso por delante. Por mucho motivos: la falta de escr\u00fapulos, el talento y, sobre todo, la capacidad econ\u00f3mica.
<\/a><\/p>\n\n\n\n

M\u00e1s de 1,8 millones de LLMs<\/h2>\n\n\n\n

Cisco Talos<\/strong>, la divisi\u00f3n de ciberinteligencia de Cisco, ha detectado una nueva tendencia peligrosa: los ciberdelincuentes aprovechan estos modelos, con t\u00e1cticas renovadas, para automatizar y mejorar sus ciberataques. Seg\u00fan la investigaci\u00f3n, los actores maliciosos no solo explotan los servicios de inteligencia artificial p\u00fablicos.<\/p>\n\n\n\n

Tambi\u00e9n emplean patrones personalizados y versiones con jailbreak<\/strong> (proceso con el que se eliminan las limitaciones impuestas por Apple en un dispositivo con iOS). Gracias a estas herramientas, est\u00e1n en condiciones de generar campa\u00f1as convincentes de phishing<\/strong> y escribir c\u00f3digo malicioso complejo.<\/p>\n\n\n\n

Los LLMs est\u00e1n en la cima de la popularidad en todos los sectores, sobre todo por su potencial para la creaci\u00f3n de texto persuasivo<\/strong>, la resoluci\u00f3n de problemas y la escritura de c\u00f3digo. Hugging Face<\/strong>, plataforma que aloja LLMs, cifra en m\u00e1s de 1,8 millones de los modelos disponibles en la actualidad. La mayor\u00eda est\u00e1n protegidos con salvaguardas y limitaciones incorporadas para evitar ataques.<\/p>\n\n\n\n

LLMs sin restricciones<\/h2>\n\n\n\n

Un n\u00famero significativo de LLMs no tienen restricciones que impidan a los ciberdelincuentes elaborar mensajes de phishing altamente realistas y comunicaciones fraudulentas, con  frecuencia libres de errores gramaticales o frases sospechosas, que pod\u00edan alertar del fraude. Cisco Telos sostiene que esta circunstancia hace crecer la probabilidad de que las v\u00edctimas revelen informaci\u00f3n personal o corporativa.<\/p>\n\n\n\n

Como ejemplos de estos modelos se pueden citar Ollama<\/strong> y WhiteRabbitNeo<\/strong>, este \u00faltimo promovido como herramienta para operaciones de ciberseguridad tanto defensivas como ofensivas. Los investigadores de Cisco tambi\u00e9n han constatado la existencia de m\u00e9todos para eliminar las restricciones integradas: los delincuentes pueden cambiar los conjuntos de datos de entrenamiento y ajustar los modelos base para eliminar restricciones, lo que facilita el uso indebido.<\/p>\n\n\n\n

LLMs maliciosos personalizados<\/h2>\n\n\n\n

Los ciberdelincuentes m\u00e1s creativos han logrado implementar sus propios LLMs<\/strong> y los publicitan en la dark web. Estos LLMs maliciosos pueden crear software da\u00f1ino de manera aut\u00f3noma, como ransomware<\/strong>, troyanos de acceso remoto, shellcode y diversos scripts.<\/p>\n\n\n\n

Adem\u00e1s, estas herramientas maliciosas contribuyen a elaborar correos de phishing, p\u00e1ginas de destino y archivos de configuraci\u00f3n. Y pueden tambi\u00e9n verificar datos de tarjetas de cr\u00e9dito robadas, escanear sitios web en busca de vulnerabilidades y maquinar nuevas estrategias delictivas. Ejemplos de este tipo de aplicaciones maliciosas son GhostGPT, WormGPT, DarkGPT, DarkestGPT y FraudGPT<\/strong>. Talos ha descubierto que FraudGPT, en particular, forma parte de una campa\u00f1a de estafa m\u00e1s amplia.<\/p>\n\n\n\n

Explotaci\u00f3n de modelos leg\u00edtimos<\/h2>\n\n\n\n

Como los LLMs sin restricciones no ofrecen mucha viabilidad para los ciberataques, muchos ciberdelincuentes apuestan por la explotaci\u00f3n de modelos leg\u00edtimos. Una vez que el hacker logra burlar las medidas de seguridad integradas, la plataforma de actuaci\u00f3n resulta bastante potente<\/strong>.<\/p>\n\n\n\n

Los principales muros de contenci\u00f3n son las directrices de formaci\u00f3n y las medidas de seguridad que impiden respuestas a consultas poco \u00e9ticas o ilegales. Para bordearlas, los cibermalos utilizan t\u00e9cnicas como la inyecci\u00f3n inmediata<\/strong>, que intenta hacer jailbreak a los modelos y eludir sus limitaciones.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ya lo dice la canci\u00f3n de Chenoa: Cuando t\u00fa vas, yo vengo de all\u00ed; \/ cuando yo voy, t\u00fa todav\u00eda est\u00e1s aqu\u00ed. Aplicado al mundo de buenos y malos, los delincuentes siempre van un paso por delante. Por mucho motivos: la falta de escr\u00fapulos, el talento y, sobre todo, la capacidad econ\u00f3mica. M\u00e1s de 1,8 […]<\/p>\n","protected":false},"author":1,"featured_media":887,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-885","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=885"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/885\/revisions"}],"predecessor-version":[{"id":888,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/885\/revisions\/888"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/887"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}