AI Writing Its Own Malware? Google’s PROMPTFLUX Sounds Like Sci-Fi – But Is It Actually Dangerous?
¿La IA escribiendo su propio malware? PROMPTFLUX de Google suena a ciencia ficción, ¿pero es realmente peligroso?
thehackernews.com
So Google dropped a bombshell: a malware called PROMPTFLUX using Gemini – their own AI – to rewrite its code in real time to evade detection. It’s like the malware has a little AI assistant whispering, 'Try this obfuscation trick.'
Google acaba de lanzar una bomba: un malware llamado PROMPTFLUX que usa Gemini, su propia IA, para reescribir su código en tiempo real y evitar la detección. Es como si el malware tuviera un asistente de IA susurrándole: 'Prueba este truco de ofuscación'.
But here’s the twist: the self-modifying feature is commented out. And security expert Marcus Hutchins is calling it 'AI slop malware'—basically, a glorified script with delusions of grandeur. So… is this the future of cyberwarfare, or just a clumsy proof-of-concept?
Pero hay un giro: la función de autorrenovación está comentada. Y el experto en seguridad Marcus Hutchins la llama 'malware de basura de IA', básicamente un script glorificado con aires de grandeza. Entonces... ¿es esto el futuro de la ciber-guerra o solo un prototipo torpe?
Esto da miedo. Ya no solo luchamos contra malware: luchamos contra malware que aprende y se adapta. Si aún está en pruebas, imagina lo que vendrá cuando lo conviertan en arma.
Vamos a ver. La función que lo hace 'con IA' está comentada. No es Skynet, es un VBScript con aires de grandeza y una clave de API predefinida.
En mis tiempos, el malware simplemente borraba archivos. Ahora le pide a la IA que lo ayude a parecer inocente. ¿Eso es progreso?
No subestimen la tendencia. Aunque PROMPTFLUX sea burdo, el hecho de que varios actores usen modelos de lenguaje para generar malware es alarmante. Esto es la nueva normalidad.
El verdadero problema no es el malware, es que Gemini permite que un script con clave predefinida lo consulte sin límite. ¿Quién aprobó eso?
Exacto: se trata de higiene de API. Toda la conversación sobre ética en IA es inútil si permitimos que el malware salte la seguridad básica con un token predefinido.
De acuerdo. Llamarlo 'malware de IA' es como llamarle IA consciente a una calculadora que imprime 'hola mundo'. Es un abuso de términos de moda.
Mientras tanto, hackers iraníes y norcoreanos usan Gemini para escribir correos de phishing y notificaciones falsas de actualización. La IA no es el arma: nuestra confianza en las actualizaciones y mensajes lo es.