ESET ha identificado PromptLock, un nuevo ransomware impulsado por inteligencia artificial generativa que genera scripts maliciosos en tiempo real y decide de manera autónoma si roba o cifra datos. Aunque por ahora se considera una prueba de concepto, expertos advierten que este hallazgo podría marcar un punto de inflexión en el cibercrimen, ya que la IA reduce la complejidad técnica necesaria para lanzar ataques sofisticados, aumentando la amenaza para empresas, gobiernos y usuarios.

CERT-UA ha detectado LameHug, la primera *malware* documentada que usa un modelo de lenguaje de gran tamaño (LLM) para generar comandos en tiempo real. La amenaza, atribuida al grupo ruso APT28, marca un antes y un después en la evolución del cibercrimen al integrar inteligencia artificial directamente en su arquitectura. Mediante el modelo Qwen 2.5-Coder-32B-Instruct de Alibaba y usando la API de Hugging Face, LameHug adapta sus acciones según el entorno del sistema infectado. Esta capacidad evasiva plantea un desafío inédito para las defensas tradicionales y obliga a repensar los mecanismos de protección.