PUB-667CCAC003Proliferación de herramientas de ciberdelincuencia basadas en IA en mercados clandestinos
Un informe del Centro de Investigación sobre Ransomware de Halcyon documentó un aumento en los mercados clandestinos de ciberdelincuencia que venden herramientas ilícitas de IA, prompts de jailbreak, cuentas comprometidas y modelos maliciosos como WormGPT. Los anuncios crecieron de menos de 50 al mes a finales de 2025 a más de 1400 para febrero de 2026 en canales de Telegram, foros de la dark web y mercados especializados, facilitando ciberataques de menor costo, fraude de identidad e infraestructura automatizada para estafas.
Qué ocurrió
Un informe del Centro de Investigación sobre Ransomware de Halcyon documentó un aumento en los mercados clandestinos de ciberdelincuencia que venden herramientas ilícitas de IA, prompts de jailbreak, cuentas comprometidas y modelos maliciosos como WormGPT. Los anuncios crecieron de menos de 50 al mes a finales de 2025 a más de 1400 para febrero de 2026 en canales de Telegram, foros de la dark web y mercados especializados, facilitando ciberataques de menor costo, fraude de identidad e infraestructura automatizada para estafas.
Commercialization and commodification of illicit AI tools, compromised accounts, and jailbreak services lower the barrier to entry for cybercrime and fraud across sectors.
Extractos de evidencia
- Advertisements for AI tools on underground platforms surged from under 50 per month in late 2025 to over 1,400 by February.
- Halcyon studied nearly 4,000 underground posts across 77 Telegram channels, 20 dark web forums, and five markets.
- Underground sellers offered compromised ChatGPT Plus accounts, jailbreak prompts, phishing tools, and malicious models like WormGPT.
- Scam tools sold in these markets include AI infrastructure capable of calling up to 120 people simultaneously.
Dimensiones de severidad
Citas de fuentes
- AI tools flood into underground cybercrime marketsAxios · 2026-10-06