Los hackers utilizan LLMs para crear ataques de phishing de nueva generación

Los expertos en ciberseguridad advierten que los hackers están aprovechando modelos de lenguaje grandes (LLMs) para crear ataques de phishing sofisticados. Estas herramientas de IA permiten generar páginas de phishing sobre la marcha, lo que podría hacer las estafas más dinámicas y difíciles de detectar. Esta tendencia resalta las amenazas en evolución en la seguridad digital.

En un artículo reciente publicado por TechRadar el 26 de enero de 2026, se destaca el uso de modelos de lenguaje grandes (LLMs) por parte de hackers para desarrollar técnicas avanzadas de phishing. El artículo, titulado 'Los hackers están utilizando LLMs para construir la próxima generación de ataques de phishing: esto es lo que debes vigilar', explora cómo estos sistemas de IA podrían automatizar y personalizar esfuerzos de phishing en tiempo real. La descripción plantea una pregunta clave: '¿Y si una página de phishing se generara sobre la marcha?'. Esto sugiere un cambio de sitios de phishing estáticos a unos dinámicos, que podrían adaptarse a las entradas o contextos del usuario, aumentando su efectividad. Aunque el extracto disponible no detalla ejemplos específicos o defensas, el artículo busca informar a los lectores sobre la necesidad de vigilancia ante tales amenazas emergentes. A medida que los LLMs se vuelven más accesibles, las medidas de ciberseguridad deben evolucionar para contrarrestar ataques asistidos por IA, enfatizando la conciencia del usuario y herramientas de detección robustas.

Artículos relacionados

Illustration of a hacker using AI to swiftly build VoidLink malware targeting Linux cloud servers, featuring rapid code generation and infiltrated systems.
Imagen generada por IA

Marco de malware VoidLink asistido por IA apunta a servidores Linux en la nube

Reportado por IA Imagen generada por IA

Investigadores de Check Point han revelado que VoidLink, un malware sofisticado para Linux dirigido a servidores en la nube, fue construido en gran parte por un solo desarrollador utilizando herramientas de IA. El marco, que incluye más de 30 plugins modulares para acceso prolongado al sistema, alcanzó las 88.000 líneas de código en menos de una semana, a pesar de planes que sugerían un plazo de 20-30 semanas. Este desarrollo destaca el potencial de la IA para acelerar la creación de malware avanzado.

Los expertos en ciberseguridad están cada vez más alarmados por cómo la inteligencia artificial está transformando la ciberdelincuencia, con herramientas como deepfakes, phishing con IA y modelos de lenguaje grandes oscuros que permiten incluso a novatos ejecutar estafas avanzadas. Estos desarrollos representan riesgos significativos para las empresas en el próximo año. Las perspectivas publicadas por TechRadar subrayan la escala y sofisticación de estas amenazas emergentes.

Reportado por IA

En 2025, las ciberamenazas en Filipinas se mantuvieron en métodos tradicionales como el phishing y el ransomware, sin que emergieran nuevas formas. Sin embargo, la inteligencia artificial amplificó el volumen y la escala de estos ataques, lo que llevó a una 'industrialización del cibercrimen'. Informes de varias firmas de ciberseguridad destacan aumentos en la velocidad, escala y frecuencia de los incidentes.

Las empresas nigerianas están siendo instadas a centrarse en la formación del personal ante las crecientes amenazas de phishing.

Reportado por IA

Google ha introducido nuevas defensas contra la inyección de prompts en su navegador Chrome. La actualización incorpora un sistema de IA diseñado para monitorear las actividades de otras IAs.

La firma de seguridad Varonis ha identificado un nuevo método para ataques de inyección de prompts dirigido a Microsoft Copilot, que permite comprometer a los usuarios con solo un clic. Esta vulnerabilidad resalta los riesgos continuos en los sistemas de IA. Los detalles surgieron en un informe reciente de TechRadar.

Reportado por IA

Investigadores de seguridad, que informaron por primera vez a través de TechRadar en diciembre de 2025, advierten a los 3.000 millones de usuarios de WhatsApp sobre GhostPairing: una técnica que engaña a las víctimas para vincular los navegadores de los atacantes a sus cuentas, permitiendo acceso completo sin vulnerar contraseñas ni el cifrado de extremo a extremo.

 

 

 

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar