Un grupo está promocionando Luciferus, un nuevo servicio de inteligencia artificial "sin censura". A diferencia de los sistemas convencionales, este asistente por suscripción está diseñado para procesar solicitudes de desarrollo de malware que otras IA rechazarían. El servicio fue detectado por investigadores de Sophos CTU en el foro clandestino Exploit, estando dirigido a criminales que buscan reducir sus barreras técnicas y operativas.

Están publicitando un nuevo servicio de inteligencia artificial “sin censura” llamado Luciferus, posicionándolo como un asistente por suscripción dispuesto a procesar solicitudes de desarrollo de malware que los sistemas de IA convencionales rechazarían.

Los investigadores de la Unidad de Contraamenazas (CTU) de Sophos descubrieron la oferta el 24 de agosto de 2026, en el foro clandestino Exploit. Este servicio se dirige a clientes criminales que buscan menos restricciones técnicas y operativas.

El anuncio fue publicado por un usuario del foro llamado “Optimus_Prime”, cuyo perfil lleva una etiqueta de actividad de “codificación / programador”. La cuenta se unió a Exploit el 18 de abril y había realizado 21 publicaciones para el 4 de septiembre.

Anuncian el servicio de IA Luciferus

Según el mensaje promocional, Luciferus opera sin restricciones morales ni éticas y utiliza un modelo supuestamente propietario que contiene 120 mil millones de parámetros.

La CTU no pudo verificar de forma independiente la arquitectura, el recuento de parámetros, el rendimiento, la privacidad o las capacidades anunciadas. Sin embargo, con un nivel de confianza bajo, los analistas evaluaron que el servicio podría estar basado en Qwen, la familia de modelos de lenguaje extensos de Alibaba, según Sophos.

Los operadores de IA ilícitas a menudo comercializan sus productos como tecnología original, aunque pueden basarse en modelos de código abierto ajustados, prompts personalizados o capas de orquestación.

El anuncio de Exploit ofrece tres planes mensuales: Inquisitor por 35 $, “Archdeviel” por 55 $ y Prince of Darkness por 75 $.

Un paquete VIP de “Encarnación Individual” promete un modelo personal desplegado por separado, entrenamiento con datos del cliente, recursos informáticos dedicados y control sobre el contexto y la temperatura de respuesta. Según se informa, el precio para ese nivel depende de los requisitos individuales.

Sin embargo, el sitio web público de Luciferus presenta una estructura comercial diferente. Enumera el plan Junior a 22 $, Middle a 34,75 $ y Pro a 47,14 $, sin mencionar el paquete VIP. Sophos no dio ninguna explicación sobre esta discrepancia.

Más significativamente, los investigadores probaron si Luciferus respondería a una solicitud explícita de malware. Cuando se le pidió producir un “RAT simple en python”, el modelo Junior devolvió una descripción en idioma ruso de un troyano de acceso remoto básico, detalló la funcionalidad de red y ejecución de comandos, y luego proporcionó el código fuente.

La CTU no ejecutó el resultado ni evaluó si el código estaba completo o era funcional, por lo que la prueba demuestra la disposición a ayudar más que una calidad de malware probada.

Luciferus difiere de las versiones con "jailbreak" de ChatGPT o Claude, que dependen de evadir salvaguardas que los proveedores pueden actualizar o restaurar. Un modelo operado localmente o deliberadamente sin restricciones podría dar a sus controladores una mayor persistencia, personalización e independencia de la aplicación de normas de las plataformas convencionales.

Aun así, la etiqueta de “propietario” debe tratarse con cautela, ya que entrenar un modelo fundacional genuinamente nuevo requiere una infraestructura informática sustancial, experiencia especializada y grandes conjuntos de datos.

El servicio sigue los pasos de WormGPT y FraudGPT, herramientas clandestinas comercializadas para correos electrónicos de phishing, señuelos de compromiso de correo electrónico empresarial, scripts maliciosos y código de malware.

Sophos señaló anteriormente tanto la proliferación de derivados de GPT como el escepticismo en los foros criminales de que algunos productos puedan ser estafas, simples envoltorios o servicios excesivamente promocionados.

Luciferus también refleja un cambio de la experimentación a la comercialización estructurada. Trellix informó en agosto que las ofertas de IA criminal se parecen cada vez más a empresas de software maduras, con precios por niveles, canales de soporte y servicios mantenidos que abarcan la planificación de ataques, la evasión de cargas útiles y el acceso a cuentas de IA robadas.