Expediente xanthorox-ai-darknetMalware asistido por IAGlobal
Xanthorox AI: plataforma criminal autoalojada de cinco modelos promocionada como sucesora de WormGPT
SlashNext halló Xanthorox AI en foros de la darknet desde finales del primer trimestre de 2025, con la promesa de cinco modelos propios en servidores privados para programación, visión, razonamiento y voz; capturas del vendedor mostraban ransomware que evadía Defender.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 abr 2025
- Ubicación
- Global
- Objetivo
- Potenciales víctimas de phishing y malware en todo el mundo
- Gravedad
- Media
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
SlashNext halló Xanthorox AI en foros de la darknet desde finales del primer trimestre de 2025, con la promesa de cinco modelos propios en servidores privados para programación, visión, razonamiento y voz; capturas del vendedor mostraban ransomware que evadía Defender.
Impacto: Bajó la barrera para phishing, ingeniería social y creación de malware; no se estableció el volumen real de ataques atribuible a la herramienta.
Quién lo provocó
Actor: Desconocido
Atribución: Investigadores de SlashNext documentaron las afirmaciones del vendedor; capacidades en gran parte sin verificar más allá de las capturas del proveedor.
Motivo: Venta de herramientas de IA maliciosas a ciberdelincuentes
Cómo ocurrió
Vector de ataque: Acceso por suscripción a una suite modular de IA maliciosa vendida en foros de la darknet y canales cifrados
Causa raíz: Los modelos alojados localmente fuera del control de los proveedores comerciales evitan barreras de seguridad y desmantelamientos
Cronología
- Xanthorox AI es detectada por primera vez circulando en comunidades de ciberdelincuencia
- SlashNext publica un análisis de la plataforma
Respuesta
SlashNext publicó el análisis e indicadores; no se reportó ningún desmantelamiento.
Estado actual: En curso
Fuentes (pestaña nueva)
- SlashNext via Security Boulevard securityboulevard.com
- Infosecurity Magazine infosecurity-magazine.com
- eSecurity Planet esecurityplanet.com
Citar este expediente
Xanthorox AI: plataforma criminal autoalojada de cinco modelos promocionada como sucesora de WormGPT. AI Threat Watch, expediente xanthorox-ai-darknet, 7 abr 2025. https://aithreat.io/es/cases/xanthorox-ai-darknet/
Enlace permanente: https://aithreat.io/es/cases/xanthorox-ai-darknet/