Evaluación de los grandes modelos de lenguaje para la detección de dominios generados algorítmicamente

Abstract

Los ciberdelincuentes usan algoritmos para generar miles de dominios maliciosos y evadir bloqueos. En este trabajo evaluamos si los grandes modelos de lenguaje (ChatGPT, Claude, Gemini...) pueden detectarlos sin entrenamiento previo. Alcanzan hasta un 89% de acierto, pero generan demasiados falsos positivos para ser desplegados en sistemas reales.