Rufus, el Asistente IA de Amazon: De "Shopping Assistant" a hacer Troubleshouting de red con Powershell y Nmap en una charla
El asistente de inteligencia artificial de Amazon, Rufus, concebido originalmente como una herramienta de compras en la web y su aplicación, es capaz de desviar su propósito comercial inicial hacia tareas de asistencia técnica. Durante una interacción que comienza con una consulta sobre unos auriculares, el modelo proporciona instrucciones de administración de Windows, explica conceptos y orienta al usuario para abrir una sesión de PowerShell con privilegios de administrador, sugiriendo comandos como RunAs para elevar permisos.
Este comportamiento, donde la IA ofrece apoyo operativo y conecta diferentes temáticas dentro de un mismo hilo, plantea un riesgo significativo. Aunque el asistente no ejecuta acciones por sí mismo, actúa como un soporte técnico que guía al usuario —quien aporta el acceso al equipo, la sesión corporativa y la capacidad de ejecutar los comandos—, reduciendo el esfuerzo necesario para investigar y preparar código, lo que podría ser aprovechado con fines maliciosos para realizar tareas como el reconocimiento de red.
Asimismo, el asistente puede abandonar su función comercial para proporcionar información sobre noticias, especificaciones y lanzamientos tecnológicos futuros utilizando fuentes externas de internet. Esta capacidad de consultar y resumir datos públicos desde una única interfaz podría facilitar las fases de preparación de ataques mediante técnicas de inteligencia de fuentes abiertas, reduciendo el tiempo y los conocimientos técnicos necesarios para recopilar información.