VirusTotal llega a ChatGPT para revisar archivos y enlaces sospechosos desde el chat

VirusTotal, el servicio de Google que revisa archivos y enlaces con decenas de motores antivirus a la vez, ya tiene un complemento para ChatGPT. Desde el chat se le puede pedir que revise un archivo, una dirección web, un dominio o una dirección IP y que explique qué encontró, según la ficha del complemento y la documentación que VirusTotal publicó en GitHub.

La conexión pasa por VTAI, la capa de VirusTotal pensada para asistentes de IA. No hace falta una clave de APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada. de VirusTotal: alcanza con iniciar sesión con una cuenta de Google y aprobar los permisos. Después, en un chat nuevo, se elige @VirusTotal y se le habla como a cualquier otra herramienta. La documentación aclara que no hay que activar el modo para desarrolladores de ChatGPT, y que la disponibilidad depende de la configuración de cada cuenta o espacio de trabajo.

Primero la huella, después el archivo

Con un archivo adjunto, el complemento no lo sube de entrada. Calcula su huella digital (un código que identifica el archivo sin revelar su contenido) y pregunta si VirusTotal ya lo conoce. Si lo conoce, devuelve el informe existente. Solo si es un archivo nuevo lo envía para analizar.

Ese orden importa porque lo que se sube a VirusTotal no es confidencial. "Los envíos estándar a VirusTotal comparten el contenido con la comunidad de seguridad y con socios; no son confidenciales", advierte la documentación. Un contrato, una planilla de sueldos o el código interno de una empresa no deberían pasar por ahí. Con las direcciones web pasa algo parecido: la consulta entrega la dirección completa, incluidos los datos que a veces viajan al final de un enlace.

El servicio es gratuito dentro de un cupo. Cada consulta de un informe cuenta, aunque se repita. Los archivos nuevos que se aportan no gastan ese cupo, pero tienen su propio límite: 20 por minuto y 500 por día por cuenta. La documentación también aclara que las herramientas de envío no piden una confirmación humana en cada llamada, así que el control queda en los permisos que se configuran en ChatGPT.

Lo que un informe vacío no dice

El análisis tiene un límite que conviene recordar. Que VirusTotal no tenga informe de un archivo significa que el resultado es desconocido, y un análisis en curso o sin detecciones no prueba que algo sea seguro, según el resumen de Cyber Security News. Cero alertas no es lo mismo que un archivo limpio.

El mismo servidor de VTAI funciona con otros asistentes. La documentación incluye instrucciones para Claude Code y para Codex, la herramienta de programación de OpenAI, además de ChatGPT. VirusTotal no publicó un anuncio formal del lanzamiento: la ficha del complemento figura en la versión 1.0.0.