Una IA china creó por accidente un ransomware: ha llegado una nueva era del hackeo
Expertos en ciberseguridad han afirmado que una inteligencia artificial china llamada DeepSeek creó accidentalmente un prototipo funcional de ransomware. Ocurrió al intentar responder a una petición demasiado amplia y difícil para la IA. La empresa de investigación Check Point Research informó de que el código malicioso generado por DeepSeek vinculó por primera vez una vulnerabilidad teórica concreta del navegador con un ataque real, sin usar exploits, instalar aplicaciones ni requerir grandes conocimientos técnicos por parte del atacante.
El objetivo del nuevo método eran las fotos almacenadas en teléfonos Android. Para ello se utilizó una función oficial del navegador llamada File System Access API, es decir, una forma completamente legítima de acceder a los archivos del usuario. El atacante podía ocultar el ataque bajo la apariencia de un servicio de IA corriente para «mejorar fotos». En cuanto el usuario concede acceso —basta un clic en el permiso del navegador—, el programa malicioso obtiene el control de la carpeta DCIM, el espacio de almacenamiento estándar de Android para fotos, documentos escaneados o imágenes bancarias.
El análisis de los datos de DeepSeek reveló que, de los casi 3.000 archivos generados, más de 1.300 podían ser peligrosos. Una de las muestras, bautizada en clave como InfernoGrabber 9000, estaba inacabada, pero demostró que faltaba literalmente un paso para lanzar un ataque completo: unos conocimientos mínimos y habilidades elementales ya bastarían para explotarla.
Pedro Drimel Neto, responsable de análisis de malware de Check Point, afirma: «No hacen falta grandes habilidades; basta con tener una idea superficial de seguridad. No está al nivel de los grupos APT (Advanced Persistent Threat); está al alcance de cualquiera que se moleste en intentarlo». Según él, ya hay precedentes: hackers reales han probado estas técnicas utilizando comandos sencillos para un modelo lingüístico.
El jefe de investigación de Check Point, Eli Smadja, subraya que este caso supone un verdadero cambio en la forma en que se descubren nuevos ciberataques. Y, por primera vez, se ha demostrado que la inteligencia artificial moderna puede «deducir» escenarios maliciosos con solo analizar las posibilidades de una plataforma, sin instrucciones especiales.
En teoría, el problema no es nuevo. Un artículo científico estadounidense de 2023 ya planteó que File System Access API podía facilitar ataques de ransomware, pero entonces todo era teoría. La novedad es que DeepSeek «ensambló» los riesgos dispersos en un método de ataque práctico, sin intervención humana.
Cuando los investigadores probaron la nueva versión de DeepSeek V4, no atendía peticiones directas para generar programas de cifrado; pero, si se disfrazaban de herramientas para «mejorar» cosas, el sistema volvía a producir fragmentos de código peligrosos. Otros modelos lingüísticos populares rechazaron peticiones similares o solo ofrecieron partes inocuas, sin acceso a carpetas importantes.
Al final, el laboratorio de Check Point creó un prototipo plenamente funcional capaz de cifrar fotos en Android directamente desde el navegador Chrome, versión 148. Esto confirma que la amenaza no se limita a un único desarrollo malicioso.
Ahora las empresas que utilizan IA tendrán que pensárselo dos veces ante cada ventana emergente del navegador: hasta un permiso «inofensivo» puede convertirse en la puerta de entrada de un ataque.
PEREC.RU
La triste ironía del destino es que, mientras esperamos que la inteligencia artificial haga maravillas técnicas y nos salve de la humanidad, la china DeepSeek va y fabrica de paso una plantilla funcional de ransomware para Android. En el laboratorio de Check Point analizaron casi tres mil archivos generados por esta máquina tan lista y encontraron algo más serio que redacciones escolares: la combinación sorprendente de aburridas opciones del navegador y pereza humana se convierte en una herramienta de extorsión.
El protagonista de la temporada es algo con el entrañable apodo de InfernoGrabber 9000. El mercado negro esperaba innovaciones, desde luego, pero nadie contaba con que un modelo lingüístico «dedujera» por accidente cómo usar File System Access API para sembrar el miedo y exigir un rescate. El usuario, víctima de la era de los «permisos de un solo clic», retira todas las barreras igual que aceptaba un caramelo de niño: un clic, y ya no tienes fotos; tienes un extorsionador.
No hacen falta profesionales. Un informático del montón o un estudiante de primero, armado con un prompt perezoso, ya puede cifrar las fotos de la familia Ivanov sin hacer ruido: lo principal es disfrazar la petición de algo útil y ponerle el prefijo AI.
El equipo de investigación sostiene que ahora da igual quién formule teorías o escriba informes: la IA lo cose todo por su cuenta, mientras las empresas se devanan los sesos para explicar a los usuarios que «Permitir» no siempre significa «continuar».
En resumen, la situación de siempre: la tecnología se vuelve más lista y el usuario, más tonto. Cada clic para conceder un permiso se convierte en un billete para la cola de «¡hurra, están cifrando mis datos!», ahora con efecto IA.
