Se ha detectado un nuevo servicio de IA criminal llamado MessiahGPT, el cual se promociona abiertamente en BreachForums. Según el Centro de Investigación Avanzada de Trellix, se trata de un modelo ofensivo diseñado específicamente para crear ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda. El servicio opera a través de una plataforma web y una comunidad activa en Telegram.

Un servicio de IA criminal recién aparecido llamado MessiahGPT se está comercializando abiertamente en BreachForums como un modelo ofensivo diseñado específicamente para escribir ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda, según los hallazgos publicados por el Centro de Investigación Avanzada de Trellix.

El servicio opera una plataforma en vivo en messiahgpt[.]de junto con una comunidad activa de Telegram, y sus operadores no son sutiles sobre a quién le están vendiendo.

Lo que hace que MessiahGPT sea diferente del flujo interminable de prompts de "jailbreak" que circulan en los canales clandestinos es su afirmación fundamental. El operador dice que el modelo no fue liberado mediante jailbreak, sino entrenado desde cero con lo que describen como cero restricciones éticas: sin aprendizaje por refuerzo a partir de la retroalimentación humana (RLHF), sin una capa de IA Constitucional y sin un concepto interno de daño o ilegalidad.

El corpus de entrenamiento anunciado parece un catálogo de todo lo que los laboratorios convencionales filtran: manuales sin restricciones, archivos de la dark web, documentación filtrada y extracciones brutas de internet sin ningún post-filtrado aplicado.

La arquitectura listada es un diseño de Mezcla de Expertos (Mixture-of-Experts) con 128 expertos, de los cuales 16 están activos por token. Ninguna de estas afirmaciones técnicas puede ser verificada independientemente desde fuera de la plataforma, y los investigadores son cuidadosos al señalarlo. Lo que sí es verificable es que el servicio está activo, es accesible y está siendo promocionado en uno de los foros criminales más transitados de internet.

El modelo comercial es agresivamente accesible. MessiahGPT ofrece 50 consultas gratuitas sin necesidad de registro, permitiendo que los compradores potenciales prueben la calidad de los resultados antes de gastar nada.

Los planes de pago comienzan entonces en aproximadamente 8 dólares al mes, pagaderos únicamente en criptomonedas y sin verificaciones de identidad (KYC). Ese punto de precio es más importante de lo que podría parecer.

Por menos de lo que cuesta una suscripción de streaming, un actor con pocas habilidades obtiene una herramienta que, según se informa, produce malware completo y compilable, así como kits de phishing listos para desplegar; una capacidad que anteriormente requería ya sea una habilidad de desarrollo genuina o una relación con un proveedor de malware como servicio.

Los casos de uso enumerados en el anuncio son explícitos en lugar de eufemísticos. Junto con la generación de ransomware y kits de phishing, el operador promociona scripts de ingeniería social, guías de fraude y carding, explotación de filtraciones de datos, planificación de ataques físicos y síntesis de químicos y explosivos.

El anuncio incluso incluye una tabla de comparación de rendimiento que enfrenta a MessiahGPT contra ChatGPT-4o, DeepSeek-V3 y Mistral-Large, posicionándose como el único modelo que devuelve resultados utilizables en cada categoría que los otros rechazan.

Este enfoque es una señal fuerte sobre la audiencia: se trata de compradores que ya se han topado con los muros de rechazo en las plataformas comerciales y están buscando específicamente un modelo que no los tenga.

MessiahGPT no opera de forma aislada. Trellix también rastreó DarkGPT, un servicio de IA sin censura anunciado persistentemente que circula a través de múltiples canales de Telegram en ruso, el cual ofrece acceso al bot con tres consultas gratuitas antes de que entren en juego los niveles de pago.

Su marketing promete abiertamente total libertad para escribir código malicioso y exploits sin restricciones, scripts de hacker personalizados para el comprador, "hacks instantáneos" en tiempo real para escenarios complejos, un asistente 24/7, acceso a una comunidad de hackers y lo que el anuncio literalmente etiqueta como poder de IA BlackHat sin censura para proyectos de darknet.

No se puede verificar externamente si DarkGPT es un modelo local genuinamente ajustado o simplemente un envoltorio (wrapper) con jailbreak alrededor de un LLM público. Lo que indica la repetida republicación en los canales es una demanda duradera: los operadores siguen gastando en promoción, lo que sugiere que los ingresos lo justifican.

Entre la permanencia de DarkGPT y las ambiciones de modelo personalizado de MessiahGPT, la IA sin censura se ha convertido en una categoría de producto establecida en lugar de una novedad.

Los investigadores sitúan ambos servicios dentro de un cambio más amplio hacia 2026 hacia la comercialización de la IA criminal, donde la "IA sin censura como servicio" ha pasado de bots informales de Telegram a plataformas dedicadas con sitios web versionados, canales de demostración, comunidades de soporte y precios por niveles.

Como defensor, debes asumir que los señuelos de phishing, las variantes de ransomware y los pretextos de ingeniería social que lleguen en 2026 pueden estar generados por IA, tener un mayor volumen y ser más baratos de producir que nunca.

La detección basada en firmas y los filtros de phishing por coincidencia de plantillas se degradan rápidamente frente a la variación generada por máquinas, lo que convierte a la detección conductual, los controles de identidad fuertes y la capacitación continua de concientización del usuario en las defensas más duraderas.

Debes asumir que los señuelos de phishing, las variantes de ransomware y los pretextos de ingeniería social que lleguen en 2026 pueden estar generados por IA, tener un mayor volumen y ser más baratos de producir que nunca.

Fuentes:
https://cybersecuritynews.com/messiahgpt-ai-tool/