El «AI Slop» no solo se utiliza en las redes sociales; también está arruinando los ciberataques

Con­tra­rio a la idea po­pu­lar di­fun­di­da por los me­dios y la pu­bli­ci­dad de que la in­te­li­gen­cia ar­ti­fi­cial está me­jo­ran­do las ame­na­zas ci­ber­né­ti­cas, al­gu­nos ac­to­res de ame­na­zas des­ta­ca­dos, in­clui­dos gru­pos res­pal­da­dos por es­ta­dos, están aban­do­nan­do su uso en las cam­pa­ñas. In­ves­ti­ga­do­res se­ña­lan que, en lugar de op­ti­mi­zar las ope­ra­cio­nes, la in­te­li­gen­cia ar­ti­fi­cial está ge­ne­ran­do un de­te­rio­ro en la ca­li­dad de los ata­ques, vol­vién­do­los más tor­pes y rui­do­sos, mien­tras que los ci­ber­de­lin­cuen­tes más so­fis­ti­ca­dos pre­fie­ren man­te­ner­se ale­ja­dos de ella.

Exis­ten di­ver­sos ejem­plos de cómo el uso de la in­te­li­gen­cia ar­ti­fi­cial ha dis­mi­nui­do la so­fis­ti­ca­ción de va­rios gru­pos. Un caso es el de un actor pre­via­men­te en­fo­ca­do en frau­des que co­men­zó a uti­li­zar la in­te­li­gen­cia ar­ti­fi­cial en toda su ca­de­na de ata­ques, lo que re­sul­tó en la ex­po­si­ción ac­ci­den­tal de sus pa­ne­les de con­trol, in­fra­es­truc­tu­ra y cre­den­cia­les ro­ba­das, ade­más de la crea­ción de se­ñue­los de­fec­tuo­sos. Asi­mis­mo, ope­ra­cio­nes vin­cu­la­das a Corea del Norte y Pa­kis­tán han ex­pe­ri­men­ta­do fa­llas no­ta­bles al in­ten­tar au­to­ma­ti­zar la ge­ne­ra­ción de co­rreos de phishing y la crea­ción de có­di­go, ob­te­nien­do como re­sul­ta­do nu­me­ro­sos erro­res gra­ma­ti­ca­les, mez­cla de idio­mas, en­la­ces in­co­rrec­tos y soft­wa­re ma­li­cio­so dis­fun­cio­nal.

Los ex­per­tos se­ña­lan que las ope­ra­cio­nes pro­fe­sio­na­les de ci­ber­es­pio­na­je evi­tan el uso de la in­te­li­gen­cia ar­ti­fi­cial por­que re­sul­ta ser una he­rra­mien­ta de­ma­sia­do rui­do­sa y au­men­ta con­si­de­ra­ble­men­te el ries­go de ser des­cu­bier­tas. Aun­que se han re­gis­tra­do usos muy li­mi­ta­dos de esta tec­no­lo­gía por parte de al­gu­nos gru­pos, los datos ge­ne­ra­les no res­pal­dan una trans­for­ma­ción ma­si­va hacia ata­ques im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial, pre­do­mi­nan­do en su lugar bre­chas y ata­ques tra­di­cio­na­les y ru­ti­na­rios.