Imagina que no existieran los «Shiny Hunters»: la IA podría dejar obsoletos a los grupos de hackers humanos

KETTLE El FBI ha anun­cia­do lo que pa­re­ce ser una ter­ce­ra de­ten­ción en el marco de la in­ves­ti­ga­ción sobre ShinyHun­ters, tras la in­tru­sión del grupo en los sis­te­mas de la agen­cia, en un mo­men­to en el que los avan­ces en IA po­drían estar aca­ban­do con los días de los hac­kers hu­ma­nos. Pue­des es­cu­char el úl­ti­mo epi­so­dio de «The Kettle» en esta pá­gi­na, en Spo­tify, en Apple Pod­casts o en You­Tu­be. Tam­bién pue­des sus­cri­bir­te en esas pla­ta­for­mas para re­ci­bir una no­ti­fi­ca­ción cuan­do se pu­bli­que un nuevo epi­so­dio. Se ha ex­plo­ta­do en la red una se­gun­da vul­ne­ra­bi­li­dad des­cu­bier­ta por el mo­de­lo Mythos de Anth­ro­pic, y no es una que pro­ba­ble­men­te hu­bié­ra­mos des­cu­bier­to los hu­ma­nos, lo que nos lleva a pre­gun­tar­nos qué im­por­tan­cia ten­dre­mos en el fu­tu­ro de la ci­ber­de­lin­cuen­cia. Únete al pre­sen­ta­dor Bran­don Vi­glia­ro­lo, a la edi­to­ra de ci­ber­se­gu­ri­dad Jes­si­ca Lyons y al re­por­te­ro sé­nior Tom Cla­burn para de­ba­tir estas no­ti­cias y lo que sig­ni­fi­can para el fu­tu­ro de la ci­ber­se­gu­ri­dad en el epi­so­dio de esta se­ma­na. A con­ti­nua­ción se in­clu­ye una trans­crip­ción li­ge­ra­men­te edi­ta­da: Bran­don (00:01) Hola a todos y bien­ve­ni­dos al úl­ti­mo epi­so­dio del pod­cast «Kettle» de The Re­gis­ter. Soy vues­tro pre­sen­ta­dor, el re­por­te­ro de The Re­gis­ter Bran­don Vi­glia­ro­lo, y esta se­ma­na te­ne­mos un par de no­ti­cias sobre ci­ber­se­gu­ri­dad de las que ha­blar, pero eso no sig­ni­fi­ca que va­ya­mos a dejar la IA fuera de la con­ver­sa­ción, por su­pues­to. Me acom­pa­ñan para ha­blar de al­gu­nas de­ten­cio­nes y nue­vas re­ve­la­cio­nes sobre las ca­pa­ci­da­des del mo­de­lo Mythos de Anth­ro­pic la edi­to­ra de ci­ber­se­gu­ri­dad de Reg, Jess Lyons, y el re­por­te­ro sé­nior Tom Cla­burn. Gra­cias a los dos por estar aquí. Tom (00:27) Sí, gra­cias. Jes­si­ca (00:28) Me ale­gro de estar aquí. Bran­don (00:29) Bueno, Jess, em­pe­ce­mos con la cru­za­da que sigue lle­van­do a cabo el FBI con­tra quie­nes pa­re­cen ser sus nue­vos ar­chi­ene­mi­gos, el grupo de ci­ber­chan­ta­je Shiny Hun­ters. Según tengo en­ten­di­do, de­tu­vie­ron a un tipo a fi­na­les del mes pa­sa­do y esta se­ma­na han de­te­ni­do a otro más. ¿Es así? Jes­si­ca (00:44) Bueno, pa­re­ce que con esto el re­cuen­to as­cien­de a tres, en reali­dad. Bran­don (00:48) Exac­to, por el anun­cio de hoy, ¿no? [Nota del edi­tor: El pro­gra­ma se graba los vier­nes.] Jes­si­ca (00:50) Sí, el anun­cio de hoy. El di­rec­tor del FBI ha pu­bli­ca­do esta ma­ña­na este men­sa­je críp­ti­co en X, y luego tam­bién se ha en­via­do por co­rreo elec­tró­ni­co a los pe­rio­dis­tas di­cien­do que nues­tros agen­tes sobre el te­rreno han de­te­ni­do a otro pre­sun­to cóm­pli­ce del grupo «Shiny Hun­ters». Y esto, por su­pues­to, está re­la­cio­na­do con el ata­que in­for­má­ti­co de fi­na­les de sep­tiem­bre en el que se ro­ba­ron una gran can­ti­dad de datos sobre agen­tes y per­so­nas que que­rían ser con­tra­ta­das por el FBI: sus nom­bres, pues­tos de tra­ba­jo, ubi­ca­cio­nes fí­si­cas e in­for­ma­ción de con­tac­to de emer­gen­cia. Bran­don (01:23) ¿A cuán­tas per­so­nas les ro­ba­ron los datos? Quie­ro decir, fue­ron mu­chí­si­mos, ¿no? Jes­si­ca (01:28) Bueno, ellos afir­man que eran de todo el mundo. Al menos eso es lo que dicen. Y a veces estas afir­ma­cio­nes se exa­ge­ran un poco solo para au­men­tar las de­man­das de ex­tor­sión y, con suer­te, con­se­guir pagos, pero, según todas las fuen­tes, se tra­ta­ba de una enor­me can­ti­dad de in­for­ma­ción. Bran­don (01:48) Según te con­ta­ron los Shiny Hun­ters, no lo ha­cían por di­ne­ro, sino, li­te­ral­men­te, para de­mos­trar lo bue­nos que eran en esto, ¿ver­dad? Jes­si­ca (01:55) Exac­to. Así es. Bran­don (01:56) Así que puede que haya algo de exa­ge­ra­ción en todo esto. ¿Quién sabe? Sea como sea, pa­re­ce que ha lla­ma­do la aten­ción del FBI. Jes­si­ca (02:01) Sí, sin duda. Hoy hemos re­ci­bi­do este men­sa­je del di­rec­tor en el que dice que ha ha­bi­do otra de­ten­ción. Así que me puse en con­tac­to in­me­dia­ta­men­te con el FBI y les pre­gun­té: «¿Es esta la ter­ce­ra?». ¿Se re­fie­re a al­gu­na de las de­ten­cio­nes an­te­rio­res de las que se ha in­for­ma­do? Por­que a prin­ci­pios de se­ma­na tam­bién me di­je­ron que ha­bía­mos lle­va­do a cabo, y cito tex­tual­men­te, «múl­ti­ples de­ten­cio­nes» re­la­cio­na­das con este ata­que in­for­má­ti­co. En­ton­ces me di­je­ron que no te­nían más co­men­ta­rios, pero el *New York Times* in­for­ma de que se trata de un ciu­da­dano ca­na­dien­se que fue de­te­ni­do en Pen­sil­va­nia. Así que, si esto es cier­to, sería la pri­me­ra de­ten­ción que se pro­du­ce en Es­ta­dos Uni­dos. Bran­don (02:41) La ver­dad es que no en­tien­do por qué, si eres un ci­ber­de­lin­cuen­te re­la­ti­va­men­te co­no­ci­do que va a in­ten­tar ata­car al FBI, lo ha­rías desde den­tro de las fron­te­ras del país sobre el que el FBI tiene ju­ris­dic­ción. A mí me pa­re­ce una ju­ga­da es­tú­pi­da, ¿no? Estos tipos son ob­via­men­te bue­nos en lo suyo, pero quizá no tanto en la pla­ni­fi­ca­ción prác­ti­ca.