- Conexión mediante plugins oficiales o servidores MCP utilizando autenticación OAuth y Google.
- Diferenciación entre consultas de hashes existentes y subida de archivos desconocidos para gestionar cuotas.
- Uso de la IA para decodificar scripts ofuscados y automatizar la comprensión de código malicioso.
- Riesgos asociados a la privacidad de datos compartidos y el uso de IA por parte de ciberdelincuentes.
¿Alguna vez te has preguntado si es posible unir el cerebro de ChatGPT con la potencia de VirusTotal para analizar amenazas sin salir del chat? Pues resulta que sí, y no es ninguna tontería. Esta alianza permite que cualquier persona, desde un analista de ciberseguridad profesional hasta alguien que simplemente tiene miedo de haber bajado un archivo raro, pueda investigar dominios, IPs y archivos sospechosos de una forma mucho más fluida y conversacional.
Lo más flipante es que ya no hace falta estar saltando de una pestaña a otra copiando y pegando hashes infinitamente. Gracias a integraciones modernas como el Model Context Protocol (MCP), la inteligencia artificial puede consultar bases de datos de amenazas en tiempo real, ayudándonos a descifrar código ofuscado o a entender por qué un antivirus ha marcado un archivo como peligroso, todo ello mientras charlamos con la IA.
Cómo conectar VirusTotal a ChatGPT paso a paso
Para poner esto en marcha, la opción más directa es utilizar el plugin oficial de VirusTotal. El proceso es bastante sencillo: primero accedes al enlace de instalación del plugin y le das a instalar. Luego, el sistema te pedirá que te autentiques mediante Google a través de VTAI (VirusTotal AI), revisas los permisos y aceptas el acceso. Una vez hecho esto, solo tienes que abrir un chat nuevo, escribir el símbolo @ y seleccionar VirusTotal para empezar a hacer peticiones, como por ejemplo pedir el informe de un dominio específico.
Si eres de los que prefiere tener el control total o trabajas en un entorno que permite el modo Desarrollador, puedes montar una aplicación personalizada. En este caso, debes ir a los ajustes de ChatGPT, habilitar el modo desarrollador y crear una aplicación llamada VirusTotal. Lo crucial aquí es introducir la URL del servidor MCP (https://ai.virustotal.com/mcp) y seleccionar OAuth como método de autenticación. Es importante mencionar que existen límites de consultas, generalmente unas 60 por minuto y 1000 al día, para evitar abusos del sistema.
Otra alternativa interesante es el uso de Composio. Para ello, instalas el plugin de Composio, te autenticas en su plataforma y autorizas la conexión con VirusTotal. De esta manera, puedes usar comandos como @Composio para resumir mensajes o alertas de VirusTotal directamente en la interfaz de OpenAI.
Análisis de archivos y gestión de cuotas
Cuando adjuntas un archivo en ChatGPT y pides que se analice, el conector no sube el archivo a ciegas. Primero, la herramienta calcula el hash del contenido para ver si VirusTotal ya conoce ese archivo. Si el hash ya existe en su base de datos, simplemente recupera el informe previo, lo cual consume una consulta de tu cuota diaria. Pero, si el archivo es totalmente desconocido, entonces se procede a la subida del documento, un proceso que tiene sus propios límites de contribución independientes de las consultas de búsqueda.
Es fundamental tener claro que no todo lo que no tiene detecciones es seguro. Un informe vacío o un análisis pendiente no significan que el archivo sea inocuo; simplemente significa que el sistema no tiene datos suficientes. Además, hay que tener mucho ojo con la privacidad de los datos, ya que lo que se sube a VirusTotal se comparte con la comunidad de seguridad. Por eso, jamás deberías subir código interno de tu empresa o datos personales sin permiso explícito.
Potenciando el análisis de malware con IA
Más allá de la simple conexión, ChatGPT es una herramienta brutal para acelerar la ingeniería inversa. Por ejemplo, si te encuentras con un script de PowerShell que parece un jeroglífico, puedes pedirle a la IA que adopte el rol de un analista de malware para que te explique qué hace el código. Esto es especialmente útil para identificar URLs maliciosas ocultas o entender la lógica de un archivo HTA que intenta ejecutar comandos en el sistema.
En casos más complejos, donde el malware utiliza esteganografía para ocultar datos dentro de imágenes PNG o divide archivos PDF en trozos pequeños para evadir la detección, ChatGPT puede ayudarnos a escribir rutinas en Python para decodificar esos strings en Base64. Aunque la IA no puede ejecutar el código por nosotros (por razones obvias de seguridad), nos da la hoja de ruta exacta para que nosotros lo hagamos en un entorno virtualizado y seguro.
El lado oscuro: la IA como arma para atacantes
No todo es color de rosa, ya que los ciberdelincuentes también están usando estas herramientas. Se ha demostrado que es posible evadir los filtros éticos de ChatGPT para crear fragmentos de código malicioso que, unidos, forman un exploit de día cero. Algunos investigadores han logrado desarrollar malware que pasa desapercibido para la mayoría de los motores de VirusTotal utilizando técnicas de ofuscación sugeridas por la propia IA.
Desde la creación de correos de phishing hiperrealistas que no tienen ni un solo fallo ortográfico, hasta la suplantación de identidad de figuras públicas para estafas de criptomonedas, la IA está bajando la barrera de entrada para los atacantes. La capacidad de automatizar el reconocimiento de vulnerabilidades y escalar campañas de spam hace que el panorama de amenazas sea mucho más agresivo y rápido.
Consejos para mantener la seguridad
Para no caer en las trampas de la IA, lo primero es no confiar ciegamente en las respuestas del chatbot, ya que puede inventar datos (alucinaciones). Es vital mantener el software actualizado, usar autenticación multifactor (MFA) y contar con un firewall activo. Además, para quienes manejan archivos muy pesados que superan el límite de subida de VirusTotal, lo ideal es analizar los hashes individuales de los archivos internos en lugar de intentar subir el paquete comprimido completo.
La integración de VirusTotal en ChatGPT transforma la manera de investigar amenazas, permitiendo que la recuperación de informes y el análisis de código se vuelvan tareas mucho más ágiles y comprensibles. Aunque la IA puede ser utilizada para crear malware más sofisticado, también dota a los defensores de una capacidad de reacción inmediata, siempre y cuando se mantenga el criterio humano y la prudencia con los datos sensibles.
Redactor apasionado del mundo de los bytes y la tecnología en general. Me encanta compartir mis conocimientos a través de la escritura, y eso es lo que haré en este blog, mostrarte todo lo más interesante sobre gadgets, software, hardware, tendencias tecnológicas, y más. Mi objetivo es ayudarte a navegar por el mundo digital de forma sencilla y entretenida.