Google, a través de su Threat Intelligence Group (GTIG), ha emitido una advertencia contundente sobre una nueva generación de malware capaz de reescribirse a sí mismo en tiempo real gracias al uso de modelos de inteligencia artificial. Esta evolución en la forma de operar de los virus eleva su peligrosidad, compromete los sistemas tradicionales de ciberseguridad y anticipa una nueva etapa en los ataques digitales.
Hasta ahora, los expertos en seguridad informática podían analizar el código de un virus tras ser detectado, diseñando defensas específicas para neutralizarlo. Sin embargo, los nuevos malware con IA integrada mutan su código durante la ejecución, adaptándose a los entornos y esquivando las medidas de protección. Esta capacidad de evolución dinámica, similar a la de los virus biológicos, marca un punto de inflexión en la ciberseguridad global.
Según Google, ciberdelincuentes y actores estatales de países como China, Rusia, Irán y Corea del Norte ya están experimentando con estas tecnologías. No se trata únicamente de usar IA como apoyo, sino de integrarla directamente en los procesos de ataque, permitiendo a los virus aprender, ajustar su comportamiento y evadir los sistemas de detección en tiempo real.
Además, el informe revela un nuevo método de manipulación: los atacantes se hacen pasar por estudiantes o investigadores para engañar a los modelos de IA, solicitando ayuda con supuestos ejercicios técnicos. De este modo, obtienen fragmentos de código o instrucciones que luego utilizan para crear malware. Este fenómeno, conocido como «jailbreaking», explota las lagunas éticas y técnicas de los sistemas generativos.
Google afirma haber cerrado cuentas de usuarios que utilizaban herramientas como Gemini con fines ilícitos y ha implementado nuevas barreras para prevenir usos maliciosos. No obstante, la compañía insiste en que esta amenaza requiere una respuesta global coordinada, ya que la IA puede convertirse en una herramienta peligrosa si cae en las manos equivocadas.
«La inteligencia artificial es una fuerza transformadora, pero también puede ser un arma», advierte el informe, que reclama una mayor cooperación internacional y la creación urgente de nuevas barreras defensivas.
Con este escenario, queda claro que el futuro de la ciberseguridad dependerá tanto de la tecnología como de la ética, la legislación y la vigilancia proactiva.