MessiahGPT forja malware sin límites

Artículo de Nacata Security, 14/08/2026

¿Sabías que comprar ransomware listo cuesta menos que tu suscripción de streaming?

MessiahGPT lleva semanas vendiéndose abiertamente en BreachForums sin disimulo.

Sus operadores afirman haber entrenado el modelo desde cero, sin filtros éticos ni capas de seguridad. No es un jailbreak: dicen que nunca existió ninguna restricción que romper.

El corpus incluye archivos de la dark web y documentación filtrada sin postfiltrado. Ninguna afirmación puede verificarse externamente, pero el servicio está activo y funciona.

El modelo no se jailbreakea: se vende directamente sin límites.

MessiahGPT opera en una plataforma propia con comunidad activa en Telegram. Ofrece cincuenta consultas gratuitas sin registro, permitiendo probar el output antes de pagar. Los planes arrancan en torno a ocho dólares al mes, solo en criptomoneda y sin verificación de identidad. Por ese precio, un actor sin conocimientos técnicos obtiene ransomware compilable, phishing kits listos para desplegar y rootkits generados bajo demanda.

Menos de lo que cuesta una suscripción de streaming.

Ese dato cambia la escala del problema. Producir malware funcional requería habilidades reales de desarrollo o una relación con un proveedor de malware-as-a-service. MessiahGPT elimina ese requisito. El anuncio incluye una tabla comparativa frente a ChatGPT-4o y otros modelos, posicionándose como la única opción que devuelve output utilizable en todo lo que los demás rechazan, apuntando directamente a compradores que ya chocaron con los filtros comerciales.

El catálogo también incluye síntesis química y planificación de ataques físicos.

Los casos de uso listados van mucho más allá del malware: scripts de ingeniería social, guías de fraude y carding, explotación de brechas de datos. El servicio no se presenta como una herramienta de nicho, sino como el estándar alternativo para todo lo que la IA comercial se niega a producir.

MessiahGPT no opera solo en este mercado.

Trellix también rastreó DarkGPT, otro servicio de IA sin censura activo en canales de Telegram en ruso, con tres consultas gratuitas antes de cobrar. Su presencia persistente en múltiples canales indica que la demanda es real, sostenida y rentable para sus operadores.

La IA criminal ya es producto consolidado.

Trellix sitúa ambos servicios dentro de un cambio que se acelera en 2026: la comercialización de la IA criminal ha pasado de bots informales en Telegram a plataformas con webs versionadas, canales de demo, comunidades de soporte y precios por niveles. Ya no es un experimento underground. Es un segmento de mercado con operadores que invierten en promoción porque los ingresos lo justifican.

Los phishing kits de 2026 pueden ser íntegramente generados por IA.

Eso cambia el volumen y la variabilidad de las amenazas a una velocidad que los sistemas de detección tradicionales no absorben bien. Los filtros basados en firmas se degradan frente a la variación que genera una máquina. Lo que antes requería semanas de trabajo manual puede producirse en minutos y a escala.

La detección basada en firmas pierde terreno frente a este modelo.

Cuando el malware y los señuelos de phishing se generan por IA a bajo coste y en volumen, los sistemas que buscan patrones fijos dejan de ser suficientes. La detección conductual y la formación continua de usuarios son las defensas más duraderas.

El precio bajo es la verdadera arma estratégica.

Ocho dólares al mes es una barrera de entrada casi inexistente. El perfil del atacante ya no requiere conocimiento técnico ni contactos en el ecosistema criminal. Cualquier persona con una billetera de criptomonedas puede acceder a capacidades antes reservadas a actores con recursos. La democratización del crimen digital tiene precio de catálogo.

El crimen tiene su modelo de suscripción.

Y mientras los equipos de defensa actualizan sus herramientas, los operadores de MessiahGPT ya captan a su próximo cliente por ocho dólares.

¿Estamos preparados para amenazas que cualquiera puede comprar por suscripción mensual?

La seguridad no se improvisa, se audita. En Nacata Security detectamos vulnerabilidades y protegemos tu empresa, porque un solo fallo puede costarte todo lo que has construido.

Artículos relacionados

Nacata Security, contáctanos cuando quieras