En el ecosistema de la ciberseguridad hispanohablante, la frontera entre la automatización tradicional y la inteligencia artificial generativa acaba de cruzar una línea perturbadora. Según ha revelado el equipo de The Hacker News, investigadores de amenazas han documentado TuxBot v3 Evolution, un framework de botnet para dispositivos IoT que presenta señales claras de haber sido desarrollado con asistencia de un modelo de lenguaje grande (LLM).

Lo verdaderamente revelador de este caso no es que un cibercriminal haya usado IA para escribir malware, sino lo torpe que resultó el intento. Al parecer, el actor de amenaza solicitó a un asistente de IA la generación de código para una botnet. El modelo, cumpliendo con sus directrices de seguridad, entregó el código solicitado pero añadió un descargo de responsabilidad (safety disclaimer) advirtiendo sobre la naturaleza ilegal de la petición. El desarrollador, en su afán por pasar a la acción, simplemente ignoró la advertencia e integró el código tal cual.

Para los profesionales tech, esto confirma una tendencia que venimos analizando en IAOnda: la IA no es, por ahora, una 'arma mágica' para hackers sin experiencia. Los LLM pueden producir estructuras de código funcionales, pero carecen del contexto operativo, la depuración y la personalización que exige un botnet real en producción. TuxBot v3 Evolution demuestra que, sin conocimientos profundos de redes y sistemas embebidos, el resultado es un malware poco eficiente.

El contexto importa. Las botnets IoT como Mirai o Mozi han causado estragos globales aprovechando routers y cámaras vulnerables. TuxBot es la evolución de familias previas, y que ahora incorporan 'ayudantes' de IA abre un debate: ¿estamos ante una democratización del cibercrimen o ante una inflación de intentos fallidos?

Desde una perspectiva de análisis, la inclusión del disclaimer por parte de la IA es un éxito parcial de las políticas de alineación (alignment) de los desarrolladores de modelos. Sin embargo, también expone una falla: el modelo no se negó, sino que facilitó. Esto obligará a las empresas de IA a reforzar sus filtros en la capa de inferencia, especialmente ante solicitudes en lenguajes distintos al inglés donde las guardas pueden ser menos robustas.

¿Por qué importa para tu empresa? Porque el IoT sigue siendo el eslabón débil. Si actores poco sofisticados empiezan a usar LLMs para prototipar ataques, el volumen de escaneos y intentos de intrusión aumentará, aunque la calidad sea baja. La higiene digital y la segmentación de red son más urgentes que nunca.

En IAOnda seguiremos monitorizando TuxBot v3 Evolution. Lo que está claro es que la IA ya está en el lado oscuro de la fuerza, pero por ahora, con resultados que harían sonrojar a cualquier ingeniero de seguridad.