Las herramientas de IA están generando ataques masivos a un coste muy reducido

Una cam­pa­ña ma­li­cio­sa re­cien­te de­mos­tró la ca­pa­ci­dad de los sis­te­mas de in­te­li­gen­cia ar­ti­fi­cial para eje­cu­tar ata­ques au­to­ma­ti­za­dos a gran es­ca­la con un costo muy bajo. Un ata­can­te de habla china uti­li­zó mo­de­los de in­te­li­gen­cia ar­ti­fi­cial y di­fe­ren­tes he­rra­mien­tas au­to­ma­ti­za­das para vul­ne­rar de­ce­nas de si­tios web de co­mer­cio elec­tró­ni­co en un pe­rio­do de pocos días, lo­gran­do ex­traer re­gis­tros de tar­je­tas de pago e ins­ta­lar pro­gra­mas ma­li­cio­sos en va­rios de ellos, con un gasto pro­me­dio mí­ni­mo por ob­je­ti­vo com­ple­ta­do.

Este tipo de in­ci­den­tes re­fle­ja una ten­den­cia en la que la in­te­li­gen­cia ar­ti­fi­cial agi­li­za la in­ves­ti­ga­ción de vul­ne­ra­bi­li­da­des y la eje­cu­ción de ofen­si­vas di­gi­ta­les, per­mi­tien­do que per­so­nas sin co­no­ci­mien­tos pre­vios reali­cen ope­ra­cio­nes com­ple­jas. En prue­bas de la­bo­ra­to­rio rea­li­za­das por fir­mas de ci­ber­se­gu­ri­dad, he­rra­mien­tas ba­sa­das en in­te­li­gen­cia ar­ti­fi­cial lo­gra­ron el con­trol total de un do­mi­nio en cues­tión de mi­nu­tos y a un costo re­du­ci­do, lo que dis­mi­nu­ye las ba­rre­ras de en­tra­da para los agre­so­res y re­du­ce los pre­cios de ac­ce­so ini­cial en el mer­ca­do clan­des­tino.

Ante este pa­no­ra­ma, la ci­ber­de­fen­sa tra­di­cio­nal en­fren­ta un reto eco­nó­mi­co, ya que los cos­tos de pro­te­ger en­tor­nos com­ple­jos su­pe­ran con cre­ces los gas­tos mí­ni­mos de los ata­can­tes. Los ex­per­tos se­ña­lan que in­te­grar in­te­li­gen­cia ar­ti­fi­cial en los pro­ce­sos de se­gu­ri­dad no es su­fi­cien­te, por lo que las or­ga­ni­za­cio­nes deben prio­ri­zar la pro­tec­ción de sus ope­ra­cio­nes co­mer­cia­les esen­cia­les, for­ta­le­cer los con­tro­les de ac­ce­so y au­ten­ti­ca­ción para fre­nar a los agen­tes au­to­ma­ti­za­dos, y medir las in­ver­sio­nes según su efec­ti­vi­dad para sal­va­guar­dar el ne­go­cio.