En el último año, los expertos han sido testigos de un incremento en la velocidad, escala y sofisticación de los ciberataques, casualmente un fenómeno que ha ido de la mano con el rápido desarrollo y adopción de la Inteligencia Artificial. O no tan casualmente, porque Microsoft y OpenAI han revelado hoy una investigación conjunta que revela que los hackers ya están utilizando modelos de IA (como el propio ChatGPT) para optimizar sus estrategias de ciberataque.

Así, han detectado intentos por parte de grupos respaldados por Rusia, Corea del Norte, Irán y China que utilizan herramientas como ChatGPT para investigar objetivos, mejorar scripts y ayudar a desarrollar estrategias de estafa e ingeniería social.

"Los grupos de cibercriminales y actores de amenazas respaldados por estados-nación están explorando y probando diferentes tecnologías de IA a medida que se lanzan, en un intento por comprender [...] los controles de seguridad que pueden necesitar eludir".

El 'ciber-eje del mal'

El grupo Strontium, vinculado a la inteligencia militar rusa (ha estado muy activo durante la guerra Rusia-Ucrania), ha sido detectado utilizando modelos de lenguaje para intentar "comprender los protocolos de comunicación por satélite, las tecnologías de imágenes de radar y parámetros técnicos específicos, [así como para realizar] tareas básicas de scripting, incluida la manipulación de archivos o la selección de datos".

No es muy diferente del uso que le han dado los hackers norcoreanos de Thallium, aunque estos también han estado usando IAs para investigar vulnerabilidades públicas y para redactar contenidos para campañas de phishing.

…