Investigadores han detectado MalTerminal, el ejemplo más antiguo conocido de malware que incorpora capacidades de modelos de lenguaje amplio (LLM), como GPT-4.
Funcionamiento del malware
MalTerminal es un ejecutable para Windows que emplea la API de chat completions de OpenAI (ahora deprecada) para interactuar con GPT-4. El malware solicita al usuario elegir entre generar un payload de ransomware o un reverse shell.
Herramientas y scripts incluidos
Incluye scripts Python que replican estas funciones y una herramienta defensiva (FalconShield) que pide al modelo IA analizar código y producir informes de análisis de malware.
Riesgos asociados
El uso de LLM embebidos en malware incrementa la capacidad de adaptación y personalización de los ataques. Phishing con prompt injection reduce la efectividad de filtros automáticos. El histórico CVE-2022-30190 (Follina) sigue siendo explotado como parte de estas cadenas.
Recomendaciones de mitigación
Es clave actualizar los sistemas Windows con los últimos parches. Restringir scripts no autorizados. Monitorizar el acceso a APIs de IA. Reforzar las protecciones anti-phishing en servidores de correo. Emplear análisis avanzados que contemplen la manipulación semántica que pueden ejercer los LLM sobre el contenido digital.