Venta de herramientas de IA para ransomware explota el 3.800% en tres meses – y WormGPT lidera

El mercado clandestino de ransomware está viviendo una revolución silenciosa: las herramientas de inteligencia artificial se han convertido en el nuevo commodity. Según un análisis reciente de foros y marketplaces ilegales, el número de anuncios y discusiones sobre IA saltó de apenas 38 en diciembre de 2025 para impresionantes 1.486 en febrero de 2026, un crecimiento de casi 3.800% en tres meses. El gran destaque es el 'WormGPT', que se consolidó como la marca más popular, aunque sea usado por múltiples operadores diferentes.

¿Qué explica el boom de las herramientas de IA para ransomware en el crimen cibernético?

La razón principal es la democratización de los ataques. Herramientas basadas en modelos de lenguaje permiten a delincuentes con poca o ninguna habilidad técnica crear correos electrónicos de phishing convincentes, gestionar código malicioso personalizado e incluso automatizen la negociación de rescates. Antes, dominar esas capacidades exigía una inversión alto en aprendizaje e infraestructura. Ahora cualquier persona con acceso a un mercado clandestino puede comprar un kit de IA por algunos dólares o criptomonedas. La fuente original, CSO Online, destaca que esta tendencia reduce drásticamente la barrera de entrada para nuevos ciberdelincuentes.

¿Cómo se convirtió WormGPT en la herramienta principal de IA para ransomware?

A diferencia de lo que muchos piensan, WormGPT no es un solo software, sino una etiqueta o marca que varios vendedores han pasado a usar para sus productos. El análisis de los foros muestra que el término 'WormGPT' aparece en más del 60% de los posts relacionados con la IA para el ransomware. Esto creó un efecto de "marca propia" en el submundo digital: los compradores buscan esa palabra clave así como buscarían por 'Mercado Libre' o 'Amazon' en el mercado legal. El éxito se debe a la asociación con capacidades de generación de contenido malicioso, y al hecho de que los proveedores compiten en precio, derribando aún más el costo. Mientras tanto, los investigadores ya han demostrado cómo se pueden usar modelos de IA open-weight para crear worms corporativos que se propagan solos en redes corporativas, lea más en IA open-weight crea worm empresarial que se extiende solo en redes corporativas.

¿Por qué el crecimiento de IA para ransomware enciende alerta para las empresas brasileñas?

Brasil es uno de los países más afectados por los ataques de ransomware, y la commoditización de la IA significa que el volumen y la sofisticación de los ataques tienden a crecer exponencialmente. Herramientas como WormGPT pueden ser ajustadas para escribir correos electrónicos en portugués perfecto, imitar el tono de comunicados corporativos e incluso simular enlaces con voz sintética. Para desarrolladores, el riesgo también es directo: códigos generados por IA pueden contener backdoors o vulnerabilidades intencionales que pasan desapercibidas en revisiones apresuradas. La recomendación de los expertos es redoblar la atención en soluciones de seguridad basadas en IA defensiva, como sistemas de detección de anomalías y filtros de correo electrónico avanzados.

Preguntas frecuentes sobre IA para ransomware

¿Qué es WormGPT?

Es una marca genérica usada en foros clandestinos para designar herramientas de IA dirigidas a delitos cibernéticos, especialmente ransomware. No es un solo software, sino un conjunto de modelos y scripts vendidos por diferentes operadores.

¿Estas herramientas son realmente eficaces para ataques?

Sí, según los análisis, pueden generar phishing altamente personalizado y código malicioso funcional. Sin embargo, la eficacia depende de la calidad del modelo base y del ajuste hecho por el vendedor, algunos son rudimentarios, pero el crecimiento de las ventas indica que muchos compradores obtienen resultados.

¿Cómo pueden las empresas prepararse para esa nueva ola?

Invertir en soluciones de seguridad que utilicen IA proactiva, como antivirus de comportamiento y entrenamiento de funcionarios con simulaciones de phishing modernas. Además, mantener políticas de actualización de software y de seguridad off-line reduce el impacto de los ataques.