VirusTotal ha lanzado VirusTotal AI (VTAI), una integración con ChatGPT que permite a los analistas investigar archivos, URLs, dominios e direcciones IP sospechosas directamente en una conversación. Gracias al uso del Model Context Protocol (MCP), los usuarios pueden obtener informes existentes y explicar resultados de detección manteniendo la visibilidad de la fuente y la fecha del análisis.

VirusTotal ahora puede integrar la inteligencia de amenazas en ChatGPT a través de VirusTotal AI (VTAI), permitiéndote investigar archivos, URLs, dominios y direcciones IP sospechosas dentro de una conversación.

Esta conexión ayuda a los analistas a recuperar informes existentes y explicar los resultados de detección, manteniendo visibles la fuente, la fecha del análisis y la cobertura.

La integración utiliza el Model Context Protocol (MCP), un estándar que conecta herramientas de IA con servicios externos. La guía de conexión de VirusTotal para ChatGPT describe la configuración a través del modo Desarrollador y una conexión OAuth. Los usuarios inician sesión con Google a través de VTAI sin necesidad de proporcionar una clave API de VirusTotal. La disponibilidad depende de la configuración de tu cuenta y espacio de trabajo.

Integración de VirusTotal con ChatGPT

Para un archivo adjunto en ChatGPT explícitamente autorizado, el conector puede obtener y calcular el hash del contenido original del archivo. Verifica si VirusTotal ya conoce ese hash antes de subir cualquier cosa.

Los archivos conocidos devuelven informes existentes, mientras que solo se envían aquellos archivos confirmados como desconocidos. El simple hecho de crear la conexión no demuestra que el soporte de archivos adjuntos funcione.

Este enfoque separa la recuperación de informes de la contribución de archivos. Recuperar un informe existente consume la cuota de consultas, incluyendo las búsquedas repetidas y las comprobaciones del estado del análisis.

En Cybersecuritynews, hemos integrado con éxito VirusTotal con ChatGPT para mejorar nuestras capacidades de análisis. Recientemente, realizamos una comprobación exhaustiva de un archivo PDF, y aquí tienes los resultados.

Subir un archivo confirmado como desconocido no gasta esa cuota, aunque se aplican límites de contribución independientes. La recuperación de recibos es gratuita, lo que te ayuda a retomar el trabajo interrumpido sin tener que volver a enviar la misma muestra.

Para investigaciones de red, puedes solicitar el envío de URLs o el reanálisis de dominios e IP cuando estés autorizado. Mantener el identificador de cada solicitud ayuda a rastrear el análisis registrado después de una interrupción.

Estas comprobaciones amplían los flujos de trabajo cubiertos en la guía de investigación de amenazas de VirusTotal de Cyber Security News, llevando la revisión de informes a una interfaz conversacional.

La conexión también se basa en el uso previo de la IA por parte de VirusTotal, incluyendo Code Insight para el análisis de malware. Sin embargo, el acceso a los informes de amenazas no debe confundirse con un veredicto de seguridad final.

La falta de informes significa que el resultado es desconocido. Un análisis pendiente y la ausencia de detecciones no establecen que un archivo o sitio web sea seguro.

La privacidad sigue siendo una preocupación. Los envíos estándar comparten el contenido con VirusTotal y pueden exponerlo a miembros y socios de la comunidad de seguridad. Debes obtener permiso antes de enviar documentos personales, código interno, credenciales o datos sensibles.

Las URLs completas enviadas pueden revelar información contenida en las cadenas de consulta y fragmentos, por lo que es esencial revisarlas antes del envío. Según la visión general de VTAI, el acceso es gratuito dentro de las cuotas. Los permisos y autorizaciones se aplican a las conexiones de la cuenta, no por cada chat.

Para los equipos de seguridad, el beneficio es un acceso más sencillo a las pruebas, no un sustituto de la investigación. Los analistas aún necesitan evaluar la antigüedad del informe, la cobertura y el contexto antes de decidir si bloquear, aislar o escalar.

Fuentes:
https://cybersecuritynews.com/virustotal-chatgpt-integration/