La IA proporciona a los ciberdelincuentes una peligrosa ventaja temporal

Brett John­son, des­cri­to an­te­rior­men­te por el Ser­vi­cio Se­cre­to de los Es­ta­dos Uni­dos como el "Pa­drino ori­gi­nal de In­ter­net" tras haber fun­da­do y di­ri­gi­do Sha­dow Crew —una co­mu­ni­dad ini­cial de ci­ber­de­lin­cuen­cia or­ga­ni­za­da—, co­la­bo­ra ac­tual­men­te con las fuer­zas del orden y con em­pre­sas para ayu­dar en la de­fen­sa fren­te a ci­ber­ame­na­zas. Du­ran­te una con­ver­sa­ción sobre su par­ti­ci­pa­ción en el even­to Black Hat USA en Las Vegas junto a Illu­mio, John­son ex­pli­ca cómo la in­te­li­gen­cia ar­ti­fi­cial com­pri­me de ma­ne­ra sig­ni­fi­ca­ti­va el tiem­po ne­ce­sa­rio para lle­var a cabo un ata­que in­for­má­ti­co.

Según su pers­pec­ti­va, los ata­can­tes sacan mayor pro­ve­cho de esta tec­no­lo­gía en com­pa­ra­ción con los de­fen­so­res, ya que las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial les per­mi­ten in­ves­ti­gar ob­je­ti­vos, iden­ti­fi­car in­for­ma­ción va­lio­sa y lo­ca­li­zar de­bi­li­da­des ex­plo­ta­bles con mayor ra­pi­dez. Mien­tras que los ata­can­tes lo­gran ace­le­rar sus ac­cio­nes una vez den­tro del sis­te­ma, los de­fen­so­res sue­len man­te­ner­se en una pos­tu­ra reac­ti­va. No obs­tan­te, John­son se­ña­la que las or­ga­ni­za­cio­nes tam­bién pue­den em­plear la in­te­li­gen­cia ar­ti­fi­cial para es­ca­near el pa­no­ra­ma de ame­na­zas, iden­ti­fi­car vul­ne­ra­bi­li­da­des y apli­car las co­rrec­cio­nes ne­ce­sa­rias, aun­que a me­nu­do el pro­ble­ma prin­ci­pal ra­di­ca en la falta de ac­ción rá­pi­da ante las ac­tua­li­za­cio­nes dis­po­ni­bles.

Ade­más, John­son ad­vier­te que la in­te­li­gen­cia ar­ti­fi­cial está re­du­cien­do los obs­tácu­los para in­cur­sio­nar en la ci­ber­de­lin­cuen­cia, fa­ci­li­tan­do que per­so­nas sin co­no­ci­mien­tos téc­ni­cos avan­za­dos apren­dan a rea­li­zar frau­des gra­cias a los tu­to­ria­les y al in­ter­cam­bio de in­for­ma­ción en co­mu­ni­da­des cri­mi­na­les. Este cam­bio, im­pul­sa­do tam­bién por la co­la­bo­ra­ción den­tro de di­chos gru­pos, po­dría in­cre­men­tar los ries­gos para or­ga­ni­za­cio­nes crí­ti­cas como hos­pi­ta­les y es­cue­las, ade­más de di­fi­cul­tar la con­fian­za en lo que las per­so­nas ob­ser­van y es­cu­chan en línea.