¿Qué es un WormGPT?

Escrito por: Lizzie Danielson
Publicado: 24/4/2026

WormGPT fue una herramienta maliciosa de IA generativa lanzada a principios de 2023, diseñada para facilitar el Compromiso del correo electrónico empresarial (BEC) y los ataques de phishing. Al eliminar las "barreras" éticas presentes en la IA convencional, permitió a los actores de amenazas automatizar la creación de señuelos de ingeniería social sofisticados y multilingües. Aunque el proyecto original cerró en agosto de 2023, sirvió como prueba de concepto para la era de la IA "liberada".

Puntos clave

Creado específicamente para el delito: WormGPT fue uno de los primeros "LLM oscuros" comercializados ampliamente reconocidos, creado para evadir los mecanismos de seguridad de herramientas convencionales como ChatGPT y Google Gemini.
La amenaza del phishing "impecable": Su principal impacto fue la eliminación de las señales de alerta comunes en el phishing (como la mala gramática), lo que permitió a hablantes no nativos producir ataques BEC profesionales y persuasivos.
Menor barrera de entrada: La herramienta democratizó el cibercrimen sofisticado, permitiendo que atacantes novatos con habilidades técnicas o lingüísticas limitadas realizaran ingeniería social de alto nivel.
Cierre del proyecto (agosto de 2023): Tras una fuerte escrutinio mediático y reportes de investigación de seguridad, el desarrollador original (con el alias "Last") cerró oficialmente el proyecto. Sin embargo, el nombre de la marca ha sido adoptado desde entonces por numerosos servicios y variantes imitadoras.
Estrategia de defensa: Protegerse contra los ataques potenciados por IA requiere un cambio hacia la seguridad de correo electrónico basada en el comportamiento, la verificación "fuera de banda" para solicitudes financieras y una capacitación actualizada de los empleados que reste importancia a la gramática como indicador de confianza.

¿Qué es WormGPT y de dónde proviene?

WormGPT surgió en marzo de 2023 en foros de cibercrimen populares y para julio de ese año ya había sido ampliamente reportado por investigadores de seguridad. La herramienta fue desarrollada por un actor de amenazas que usaba el alias "Last", quien la comercializó como "la alternativa blackhat a los modelos GPT". Se ofrecía como un servicio por suscripción — reportadamente entre €60 y €100 al mes o €550 al año — dando a los cibercriminales que pagaban acceso a través de una interfaz web privada.

Se cree que la herramienta está construida sobre GPT-J, un modelo de lenguaje grande (LLM) de código abierto desarrollado originalmente por EleutherAI en 2021. GPT-J es un modelo legítimo y de acceso público; pero el desarrollador de WormGPT lo ajustó y volvió a entrenar con conjuntos de datos relacionados con el desarrollo de malware, técnicas de phishing y otras metodologías de ataque. El resultado fue un chatbot de IA generativa sin moderación de contenido, sin límites éticos y sin restricciones sobre el tipo de resultado que produciría.

A finales del verano de 2023, el desarrollador original reportadamente cerró la versión pública de WormGPT, citando preocupaciones por la atención mediática y el posible escrutinio legal. Sin embargo, los investigadores de ciberseguridad han señalado que variantes, imitaciones y herramientas sucesoras (como FraudGPT, DarkBARD y Evil-GPT) ocuparon rápidamente el vacío en los mercados de la dark web. El concepto subyacente — convertir la IA generativa en un arma para el cibercrimen — sigue muy vigente.

El FBI ha advertido públicamente sobre el uso creciente de la IA en esquemas de cibercrimen, y el CISA ha emitido una guía que destaca la necesidad de que las organizaciones adapten sus defensas a medida que evolucionan las amenazas impulsadas por IA.

Cómo funciona WormGPT

En esencia, WormGPT funciona de forma muy similar a cualquier otro chatbot de IA generativa. El usuario escribe un prompt —una pregunta o instrucción— y el modelo genera una respuesta en texto. La diferencia crítica está en lo que está dispuesto a generar.

Las herramientas de IA convencionales como ChatGPT, Google Gemini y Microsoft Copilot cuentan con extensas políticas de contenido y filtros de seguridad integrados. Si le pides a ChatGPT que escriba un correo de phishing, se negará. Si le pides que genere código de ransomware, lo rechazará. Estas barreras existen porque las empresas detrás de esas herramientas han invertido fuertemente en el desarrollo responsable de la IA.

WormGPT fue construido para no tener ninguna de esas restricciones. Sus datos de entrenamiento se seleccionaron deliberadamente para incluir:

Código fuente de malware y técnicas de desarrollo
Plantillas de correos de phishing y guiones de ingeniería social
Documentación de exploits e información sobre vulnerabilidades
Datos relacionados con tácticas de compromiso del correo electrónico empresarial y esquemas de fraude

Cuando un cibercriminal le da a WormGPT un prompt como "Escribe un correo convincente de un director ejecutivo a un gerente de finanzas solicitando una transferencia bancaria urgente", la herramienta genera un texto pulido, persuasivo y contextualmente adecuado, completo con el tono profesional, las señales de urgencia y el formato que hacen tan eficaces los ataques BEC.

El modelo también admite múltiples idiomas, lo cual es significativo. Históricamente, una de las señales reveladoras de un correo de phishing era la mala gramática o un lenguaje poco natural, a menudo porque el atacante no era hablante nativo del idioma del objetivo. WormGPT elimina casi por completo ese indicador, produciendo contenido fluido en inglés, español, francés, alemán y otros idiomas.

Cómo los atacantes usan WormGPT

Las capacidades de WormGPT lo convierten en una herramienta versátil para una variedad de ciberataques. Estos son los casos de uso más comunes identificados por investigadores de seguridad:

1. Compromiso del correo electrónico empresarial (BEC)

BEC es una de las formas de cibercrimen más dañinas financieramente. Según el FBI's Internet Crime Complaint Center (IC3), los ataques de BEC representaron más de $2.900 millones en pérdidas reportadas solo en 2023.

WormGPT sobresale en generar el tipo de correos cuidadosamente redactados y con tono de autoridad que impulsan estas estafas. Puede hacerse pasar por ejecutivos, proveedores, abogados u otras figuras de confianza, creando mensajes que presionan a las víctimas para transferir fondos, compartir credenciales o divulgar información confidencial.

2. Phishing y spear phishing

Más allá del BEC, WormGPT puede generar correos de phishing a gran escala. Los atacantes pueden usarlo para:

Crear correos de spear phishing altamente personalizados dirigidos a personas específicas, basados en información disponible públicamente (perfiles de LinkedIn, sitios web de empresas, etc.)
Producir campañas masivas de phishing con lenguaje variado, de modo que no haya dos correos idénticos, lo que dificulta su detección por parte de herramientas de seguridad de correo basadas en firmas
Redactar escenarios convincentes de pretexting para vishing o smishing (phishing por SMS)

3. Desarrollo de malware y exploits

Aunque el phishing es su caso de uso principal, WormGPT también puede ayudar a los actores de amenazas a escribir código malicioso. Los investigadores han demostrado que la herramienta genera:

Scripts de malware basados en Python
Código para herramientas de exfiltración de datos
Scripts diseñados para explotar vulnerabilidades conocidas

Esta capacidad es especialmente preocupante porque permite que atacantes con menos habilidades técnicas produzcan herramientas maliciosas funcionales que, de otro modo, no tendrían la experiencia para desarrollar desde cero.

4. Ingeniería social a gran escala

WormGPT permite a los atacantes producir rápidamente variaciones de contenido de ingeniería social, incluyendo guiones falsos de servicio al cliente, textos fraudulentos para sitios web y mensajes engañosos en redes sociales. La velocidad y calidad del resultado significan que un solo atacante puede ejecutar campañas que antes habrían requerido un equipo entero.

WormGPT vs. ChatGPT: ¿cuál es la diferencia?

Entender la diferencia entre WormGPT y las herramientas de IA legítimas es importante para los profesionales de ciberseguridad que educan a sus organizaciones.

Característica	ChatGPT (y herramientas similares)	WormGPT
Desarrollador	OpenAI (empresa legítima)	Actor de amenazas anónimo ("Last")
Controles éticos	Políticas de contenido y filtros de seguridad extensos	Ninguno: sin restricciones sobre el resultado
Datos de entrenamiento	Texto amplio de internet, curado y filtrado	Complementado con datos de malware, phishing y exploits
Uso previsto	Productividad, educación, trabajo creativo	Cibercrimen: phishing, BEC, generación de malware
Disponibilidad	Pública (niveles gratuitos y pagos)	Foros de la dark web, por suscripción
Moderación de contenido	Activa: rechaza solicitudes dañinas	Ninguna: cumple con cualquier solicitud
Soporte de idiomas	Multilingüe	Multilingüe
Estatus legal	Legal	Ilegal (facilita actividad delictiva)

Vale la pena señalar que los actores de amenazas también intentan "hacer jailbreak de herramientas de IA legítimas": usan prompts cuidadosamente diseñados para engañar a ChatGPT o plataformas similares y así evadir sus filtros de seguridad. Si bien empresas como OpenAI corrigen continuamente estos métodos de jailbreak, sigue siendo un juego constante del gato y el ratón. WormGPT evita esto por completo, ya que simplemente no tiene filtros que evadir.

Riesgos e impacto en el mundo real

La aparición de WormGPT y la ola de herramientas de IA maliciosas que le siguió representa un cambio significativo en el panorama de amenazas de la ciberseguridad. Esta es la razón por la que los profesionales de seguridad deben tomarlo en serio:

La democratización del cibercrimen

Antes de herramientas como WormGPT, ejecutar un ataque BEC convincente o escribir malware funcional requería cierto nivel de habilidad. El atacante necesitaba entender la psicología de la ingeniería social, escribir de forma persuasiva en el idioma del objetivo o tener conocimientos de programación. WormGPT elimina esas barreras. Un atacante con habilidades mínimas y una suscripción pagada ahora puede producir contenido de ingeniería social de nivel empresarial en segundos.

Volumen y velocidad

La IA generativa no solo mejora la calidad de los ataques: también aumenta drásticamente la velocidad y el volumen con que se pueden producir. Un solo actor de amenazas que use WormGPT puede generar cientos de correos de phishing únicos y pulidos en el tiempo que antes tomaba escribir uno. Esta escalabilidad pone a prueba las defensas tradicionales de seguridad del correo electrónico, que dependen de identificar patrones repetidos o plantillas maliciosas conocidas.

La erosión de las señales de alerta tradicionales

Durante años, la capacitación en conciencia de ciberseguridad les ha enseñado a los empleados a buscar indicadores comunes de phishing: errores de ortografía, gramática torpe, saludos genéricos y escenarios poco creíbles. El contenido de phishing generado con IA puede eliminar la mayoría de estas señales reveladoras, lo que dificulta mucho que las personas distingan los correos maliciosos de los legítimos con solo una inspección visual.

El efecto del ecosistema

WormGPT fue solo el comienzo. En los meses posteriores a su aparición, los investigadores de seguridad documentaron un ecosistema creciente de herramientas de IA maliciosas:

FraudGPT — comercializada para crear páginas de phishing, correos de la estafa y herramientas de descifrado
DarkBARD — presentada como una versión en la dark web del Bard de Google
Evil-GPT — otra alternativa a ChatGPT sin restricciones
PoisonGPT — diseñada para difundir desinformación

Esta proliferación sugiere que la IA maliciosa ya es un elemento permanente del panorama del cibercrimen, no una tendencia pasajera.

Cómo defenderse de los ataques impulsados por WormGPT

Para los profesionales de la ciberseguridad, defenderse de las amenazas generadas por IA requiere evolucionar tanto la tecnología como la capacitación. Aquí tienes estrategias prácticas:

1. Implementa seguridad de correo electrónico impulsada por IA

Las puertas de enlace de correo electrónico tradicionales, que dependen de firmas conocidas y listas de bloqueo, resultan cada vez más insuficientes frente al contenido generado por IA. Las soluciones modernas de seguridad de correo electrónico usan aprendizaje automático y procesamiento de lenguaje natural (NLP) para analizar la intención, el tono y el contexto de los mensajes, detectando anomalías incluso cuando el contenido es gramaticalmente perfecto y visualmente convincente.

2. Mejora el security awareness training

Los programas de security awareness training para empleados deben actualizarse para reflejar la nueva realidad del phishing impulsado por IA. Las actualizaciones clave incluyen:

Enseñar a los empleados que la gramática perfecta y el tono profesional ya no son indicadores confiables de legitimidad
Enfatizar la verificación mediante procesos establecidos: confirmar siempre las solicitudes inusuales (en especial las financieras) a través de un canal de comunicación separado y confiable
Realizar ejercicios de simulación de phishing que incluyan contenido generado por IA para darles a los empleados práctica realista

3. Implementa procesos de verificación sólidos

Para la defensa contra BEC en particular, el proceso es tu mejor aliado:

Exige la aprobación de varias personas para transferencias bancarias y cambios en la información de pago
Establece protocolos de confirmación verbal o en persona para solicitudes de alto valor
Usa palabras clave o frases de verificación para transacciones sensibles

4. Adopta la postura de seguridad en capas

Ninguna herramienta o técnica por sí sola detendrá los ataques impulsados por IA. Un enfoque de defensa en profundidad debe incluir:

Protocolos de autenticación de correo electrónico (SPF, DKIM y DMARC) para reducir la suplantación de correo electrónico
Autenticación multifactor (MFA) en todas las cuentas para limitar el daño causado por credenciales robadas
Detección y respuesta para endpoints (EDR) para detectar malware que pueda llegar a través de phishing creado con IA
Servicios de seguridad administrados para brindar monitoreo 24/7 y respuesta rápida

5. Mantente al día con la inteligencia de amenazas

El panorama de la IA maliciosa evoluciona rápidamente. Los equipos de ciberseguridad deben monitorear activamente los feeds de inteligencia de amenazas, participar en organizaciones de intercambio de información como los ISAC, y mantenerse al día con los avisos de organizaciones como CISA y el FBI.

El panorama general: la IA y el futuro del cibercrimen

WormGPT es un síntoma de una tendencia más amplia: la weaponization de la inteligencia artificial. A medida que los modelos de IA se vuelven más potentes y más accesibles, y a medida que los modelos de código abierto facilitan que cualquiera ajuste un modelo de lenguaje con datos personalizados, la barrera para crear herramientas como WormGPT seguirá bajando.

Esto no significa que la situación sea desesperanzadora. Las mismas capacidades de IA que impulsan las herramientas ofensivas también se están implementando del lado defensivo. La detección de amenazas impulsada por IA, la respuesta automatizada a incidentes, los análisis conductuales y el filtrado inteligente de correo electrónico avanzan rápidamente.

El National Institute of Standards and Technology (NIST) desarrolla activamente marcos para la gestión de riesgos de IA, y la White House Executive Order on Safe, Secure, and Trustworthy AI (octubre de 2023) subraya que el gobierno federal reconoce que la seguridad de la IA, incluidas sus implicaciones para la ciberseguridad, es una prioridad nacional.

Para los profesionales de la ciberseguridad, la conclusión es clara: la IA ahora es una herramienta en el arsenal del adversario, y tus defensas deben tener en cuenta esa realidad. Entender herramientas como WormGPT no se trata de sembrar miedo, sino de estar informado para proteger tu organización con la combinación correcta de tecnología, capacitación y procesos.

Preguntas frecuentes

Según reportes, la versión original de WormGPT fue cerrada por su desarrollador en agosto de 2023 debido a la atención de los medios. Sin embargo, variantes, clones y herramientas sucesoras (como FraudGPT y Evil-GPT) siguen circulando en foros de la dark web. El modelo de amenaza que representa WormGPT —IA sin restricciones usada para el cibercrimen— sigue muy activo.

WormGPT y herramientas similares suelen venderse en mercados de la dark web y foros clandestinos de hackers como servicios por suscripción. No están disponibles en tiendas de aplicaciones ni sitios web legítimos. Intentar acceder, comprar o usar WormGPT es ilegal y constituye participación en actividad cibercriminal.

ChatGPT y otras herramientas de IA convencionales cuentan con filtros de seguridad robustos diseñados para prevenir el uso indebido. Aunque los actores de amenazas a veces encuentran técnicas temporales de "jailbreak" para evadir estos filtros, las empresas detrás de estas herramientas corrigen activamente esos exploits. WormGPT fue creado desde cero sin ninguna restricción de este tipo, lo que lo hace fundamentalmente diferente en su uso previsto.

WormGPT produce correos electrónicos gramaticalmente impecables, contextualmente relevantes, con un tono profesional y altamente personalizados. Esto elimina muchas de las señales de alerta tradicionales (errores tipográficos, frases torpes, contenido genérico) que se entrena a los empleados a detectar, lo que hace que estos correos sean mucho más difíciles de identificar como fraudulentos.

El enfoque más efectivo combina herramientas de seguridad de correo electrónico impulsadas por IA que pueden detectar ingeniería social sofisticada con capacitación actualizada de concientización para empleados que refleje el nuevo panorama de amenazas. Además, implementar procedimientos sólidos de verificación para transacciones financieras, aplicar la autenticación multifactor y mantener la postura de seguridad en capas con detección en endpoints y servicios de monitoreo administrado son defensas fundamentales.

Recursos adicionales

Ciberseguridad 101

ClickFix es una técnica de ingeniería social que engaña a los usuarios para que ejecuten comandos maliciosos. Descubre cómo funciona, ejemplos reales y cómo prevenirla.

¿Qué es el registro de depuración? Beneficios y mejores prácticas

Ciberseguridad 101

Descubre qué es el registro de depuración, cómo ayuda en ciberseguridad y las mejores prácticas clave para reducir riesgos y mejorar la respuesta a incidentes

Ciclo de vida de la gestión de vulnerabilidades: pasos y mejores prácticas

Ciberseguridad 101

Aprende los pasos de la gestión de vulnerabilidades, cómo evaluar y priorizar riesgos, las mejores herramientas y consejos para un sólido ciclo de vida de la gestión de vulnerabilidades.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.

Empieza gratis

¿Qué es un WormGPT?

¿Qué es un WormGPT?

Puntos clave

¿Qué es WormGPT y de dónde proviene?

Cómo funciona WormGPT

Cómo los atacantes usan WormGPT