Las claves de API de IA robadas están financiando los análisis autónomos de los hackers

Un equi­po de in­te­li­gen­cia sobre ame­na­zas de­tec­tó que en foros clan­des­ti­nos se co­mer­cia­li­za una he­rra­mien­ta in­for­má­ti­ca au­tó­no­ma que opera uti­li­zan­do cla­ves de API ro­ba­das de pro­vee­do­res tec­no­ló­gi­cos, lo­gran­do así que los cos­tos de los aná­li­sis ma­li­cio­sos re­cai­gan sobre las víc­ti­mas cuyas cre­den­cia­les fue­ron fil­tra­das. El soft­wa­re opera per­mi­tien­do al com­pra­dor con­fi­gu­rar un lí­mi­te pre­su­pues­ta­rio y una lista de ob­je­ti­vos, eva­dien­do los con­tro­les de se­gu­ri­dad y ge­ne­ran­do un im­pac­to doble: la em­pre­sa afec­ta­da fi­nan­cia los ata­ques con­tra ter­ce­ros y los de­sa­rro­lla­do­res co­rren el ries­go de ins­ta­lar soft­wa­re ma­li­cio­so si des­car­gan com­ple­men­tos desde re­gis­tros pú­bli­cos.

El aná­li­sis de di­chos foros clan­des­ti­nos tam­bién re­ve­ló un au­men­to no­ta­ble en las con­ver­sa­cio­nes sobre la ma­ni­pu­la­ción de mo­de­los para omi­tir re­glas de se­gu­ri­dad, así como un in­cre­men­to en el uso de mo­de­los de pesos abier­tos eje­cu­ta­dos en ser­vi­do­res al­qui­la­dos donde no exis­ten re­gis­tros ni sus­pen­sio­nes de cuen­tas. En con­tras­te con el auge de estas tác­ti­cas vin­cu­la­das a la in­te­li­gen­cia ar­ti­fi­cial, las con­ver­sa­cio­nes sobre pro­gra­mas de se­cues­tro de datos ex­pe­ri­men­ta­ron una dis­mi­nu­ción con­si­de­ra­ble, al igual que el in­te­rés por chat­bots cri­mi­na­les es­pe­cí­fi­cos y cam­pa­ñas de su­plan­ta­ción de iden­ti­dad.

Para mi­ti­gar estos ries­gos, se re­co­mien­da a las or­ga­ni­za­cio­nes exa­mi­nar la po­si­ble ex­po­si­ción de sus cla­ves de API y tra­tar­las con el mismo nivel de cri­ti­ci­dad que las cre­den­cia­les de ser­vi­cios en la nube, ade­más de ve­ri­fi­car mi­nu­cio­sa­men­te el ori­gen de cual­quier com­ple­men­to o ser­vi­dor de agen­tes. Asi­mis­mo, se acon­se­ja res­trin­gir la eje­cu­ción de agen­tes de pro­gra­ma­ción lo­ca­les sobre di­rec­to­rios sen­si­bles y es­ta­ble­cer pa­tro­nes de re­fe­ren­cia para el ac­ce­so hu­mano a pla­ta­for­mas cor­po­ra­ti­vas, de­bi­do a la ve­lo­ci­dad par­ti­cu­lar con la que ope­ran los na­ve­ga­do­res au­to­ma­ti­za­dos.