¿Imaginas un malware que cambia su propio código cada hora para evitar ser detectado?
Eso ya no es ciencia ficción. Se llama PROMPTFLUX, y marca el inicio de una nueva era en la ciberseguridad: la de los malware impulsados por inteligencia artificial.

🧠 Un malware que piensa (y se reescribe)

Google descubrió este experimento en la red: un código malicioso escrito en Visual Basic Script (VBScript) que se conecta directamente a la API de Gemini, el modelo de IA de Google.
Su truco es simple pero brillante: cada hora le pide a Gemini que reescriba su propio código, aplicando técnicas de ofuscación distintas para que ningún antivirus lo reconozca por firma o patrón estático.

El módulo llamado “Thinking Robot”...

¿Y si te dijera que alguien podría leer tus conversaciones con ChatGPT sin que tú lo sepas?
Investigadores de Tenable acaban de descubrir siete vulnerabilidades críticas en los modelos GPT-4o y GPT-5, capaces de filtrar información sensible como historiales, memorias y datos privados de los usuarios… sin que hagan clic en nada.

Sí, leíste bien: ni siquiera necesitas abrir un enlace malicioso.
Solo usar ChatGPT podría bastar para quedar expuesto.

💀 Cómo funciona el ataque: manipular al modelo, no al usuario

El hallazgo confirma un riesgo que muchos en ciberseguridad veníamos anticipando:
los ataques de inyección indirecta de prompts (prompt injection attacks), donde el atacante no explota el sistema operativo ni el navegador… sino

🔐 Samsung Knox: la armadura invisible que protege los Galaxy desde el chip hasta la nube