Expediente wormgpt-grok-mixtral-variantsMalware asistido por IAGlobal
Cato CTRL: las nuevas variantes de WormGPT son envoltorios con jailbreak sobre Grok y Mixtral
Cato CTRL obtuvo dos variantes de WormGPT vendidas vía Telegram y demostró que una corre sobre Grok de xAI y la otra sobre Mixtral de Mistral con prompts de sistema que eliminan las barreras; ambas escribieron correos de phishing y ladrones de credenciales.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 17 jun 2025
- Ubicación
- Global
- Objetivo
- Víctimas de phishing y robo de credenciales de los suscriptores
- Gravedad
- Media
- Provocado por
- keanu y xzin0vich (alias de foro)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cato CTRL obtuvo dos variantes de WormGPT vendidas vía Telegram y demostró que una corre sobre Grok de xAI y la otra sobre Mixtral de Mistral con prompts de sistema que eliminan las barreras; ambas escribieron correos de phishing y ladrones de credenciales.
Impacto: Asistentes sin censura funcionales disponibles para criminales de pago; no se reportaron cifras directas de víctimas.
Quién lo provocó
Actor: keanu y xzin0vich (alias de foro)
Atribución: El investigador de Cato Vitaly Simonovich extrajo fragmentos del prompt de sistema que identifican los modelos subyacentes; alta confianza en la identidad de los modelos.
Motivo: Ingresos por suscripción de acceso a IA sin censura, unos 550 EUR al año o hasta 5,000 EUR por configuraciones privadas
Cómo ocurrió
Vector de ataque: Envoltorios de chatbot en Telegram sobre API de LLM comerciales con prompts de sistema manipulados
Causa raíz: Las barreras a nivel de prompt de los modelos comerciales pueden anularse con un prompt de sistema hostil
Cronología
- Variante basada en Mixtral anunciada en BreachForums
- Variante basada en Grok anunciada
- Cato CTRL publica sus hallazgos; xAI y Mistral no comentaron
Respuesta
Cato publicó el análisis; no se reportó ninguna acción de los proveedores al momento de la publicación.
Estado actual: En curso
Fuentes (pestaña nueva)
- Cato Networks catonetworks.com
- CyberScoop cyberscoop.com
- TechRepublic techrepublic.com
Citar este expediente
Cato CTRL: las nuevas variantes de WormGPT son envoltorios con jailbreak sobre Grok y Mixtral. AI Threat Watch, expediente wormgpt-grok-mixtral-variants, 17 jun 2025. https://aithreat.io/es/cases/wormgpt-grok-mixtral-variants/
Enlace permanente: https://aithreat.io/es/cases/wormgpt-grok-mixtral-variants/