Google descubrió 3 virus usando IA para potenciar ataques

Google descubrió 3 virus de nueva generación que se conectan secretamente a modelos de IA para potenciar ataques. Esto fue reportado por división Google Threat Intelligence Group.

Primer virus recibió nombre Quietvault. Fue desarrollado para robar credenciales de computadoras con Windows. Al trabajar “envía solicitud a IA y usando herramientas de línea de comandos locales realiza búsqueda de posibles secretos en sistema infectado. Y extrae estos archivos”.

2do malware Promptflux presuntamente es desarrollo experimental de hackers. Accede remotamente a chatbot Google Gemini para modificar su propio código para evadir detección antivirus. Se descubrió solicitud que Promptflux envía a Gemini vía API: “Escribe pequeña función autónoma o bloque de código capaz de evadir detección antivirus”.

En práctica, este malware hasta ahora no ha podido dañar ni dispositivos de usuario ni recursos de red. Compañía cambió mecanismos de trabajo de Gemini para que IA rechace tales solicitudes.

3er virus Promptsteal para robo de datos se conecta a gran modelo de lenguaje Alibaba Qwen. Actúa como troyano disfrazándose de generador de imágenes y accede a IA para generar código.