AI is giving attackers a head start, Microsoft warns

Mi­cro­soft ha ad­ver­ti­do que la in­te­li­gen­cia ar­ti­fi­cial está otor­gan­do ven­ta­ja a los ata­can­tes, per­mi­tién­do­les en­con­trar fa­llos, fa­bri­car soft­wa­re ma­li­cio­so e in­gre­sar a sis­te­mas con mayor ra­pi­dez de la que los de­fen­so­res pue­den con­tra­rres­tar. Según el in­for­me de la com­pa­ñía, este pa­no­ra­ma ge­ne­ra que el des­cu­bri­mien­to de vul­ne­ra­bi­li­da­des y su uso ma­li­cio­so ocu­rran en pla­zos muy cor­tos, mien­tras que la co­rrec­ción de estos pro­ble­mas avan­za de forma más lenta, lo que pro­vo­ca­rá una acu­mu­la­ción de fa­llos sin par­ches du­ran­te va­rios años.

Las téc­ni­cas de en­ga­ño y frau­de tam­bién han evo­lu­cio­na­do me­dian­te el uso de la in­te­li­gen­cia ar­ti­fi­cial, fa­ci­li­tan­do la per­so­na­li­za­ción ma­si­va de men­sa­jes de su­plan­ta­ción y eli­mi­nan­do ba­rre­ras de idio­ma o erro­res en la su­plan­ta­ción de iden­ti­da­des. Di­ver­sos gru­pos de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos a es­ta­dos apro­ve­chan estas tec­no­lo­gías para bus­car vul­ne­ra­bi­li­da­des, de­sa­rro­llar pro­gra­mas ma­li­cio­sos, ges­tio­nar in­fra­es­truc­tu­ra y lle­var a cabo es­que­mas de tra­ba­jo re­mo­to con iden­ti­da­des fal­sas.

El in­for­me de­ta­lla ade­más la apa­ri­ción de soft­wa­re ma­li­cio­so que in­cor­po­ra mo­de­los o busca he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial es­pe­cí­fi­cas en los equi­pos in­fec­ta­dos para ex­traer cre­den­cia­les, así como ex­ten­sio­nes ma­li­cio­sas ca­pa­ces de re­co­lec­tar con­ver­sa­cio­nes de pla­ta­for­mas de IA. Pa­ra­le­la­men­te, se ha do­cu­men­ta­do la tran­si­ción de los ata­ques au­tó­no­mos fuera de los en­tor­nos de prue­ba, in­clu­yen­do mo­de­los ca­pa­ces de coor­di­nar ofen­si­vas com­ple­jas, in­ci­den­tes de ex­tor­sión au­to­ma­ti­za­da y la via­bi­li­dad de gu­sa­nos in­for­má­ti­cos au­to­rre­pli­can­tes guia­dos por in­te­li­gen­cia ar­ti­fi­cial.