What AI-generated malware looks like under the microscope

En la en­tre­vis­ta, Lind­say Kaye co­men­ta sobre la apa­rien­cia de los scripts y có­di­gos que pa­re­cen haber sido ela­bo­ra­dos con el apoyo de mo­de­los de in­te­li­gen­cia ar­ti­fi­cial. Men­cio­na que sue­len mos­trar co­men­ta­rios or­de­na­dos y es­pe­cí­fi­cos en las fun­cio­nes, men­sa­jes de re­gis­tro con una es­truc­tu­ra muy uni­for­me, gra­má­ti­ca cui­da­da y, en oca­sio­nes, el uso de emo­jis, ade­más de fa­ci­li­tar la pro­duc­ción ma­si­va de apli­ca­cio­nes y con­te­ni­dos si­mi­la­res. No obs­tan­te, en mu­chos as­pec­tos el có­di­go ma­li­cio­so sigue igual que antes, pues se con­ti­núan uti­li­zan­do ejem­plos de có­di­go dis­po­ni­bles en in­ter­net con nom­bres ge­né­ri­cos de mar­ca­do­res de po­si­ción, así como kits avan­za­dos de ofus­ca­ción para di­fi­cul­tar el aná­li­sis de los ex­per­tos.

El uso de la in­te­li­gen­cia ar­ti­fi­cial tam­bién re­du­ce el tiem­po dis­po­ni­ble para que los equi­pos de se­gu­ri­dad pue­dan apli­car par­ches y mi­ti­gar vul­ne­ra­bi­li­da­des, ya que fa­ci­li­ta y ace­le­ra la iden­ti­fi­ca­ción de fa­llos de se­gu­ri­dad a gran es­ca­la. Del mismo modo, esta tec­no­lo­gía dis­mi­nu­ye la ba­rre­ra de en­tra­da para que los ci­ber­de­lin­cuen­tes in­cre­men­ten la es­ca­la y efi­cien­cia de sus frau­des. Esto se ma­ni­fies­ta en la ge­ne­ra­ción au­to­má­ti­ca de con­te­ni­dos para es­ta­fas y pá­gi­nas de phishing, el aná­li­sis y es­truc­tu­ra­ción de enor­mes vo­lú­me­nes de datos ex­traí­dos por soft­wa­re ma­li­cio­so, y la ve­ri­fi­ca­ción au­to­ma­ti­za­da de tar­je­tas de cré­di­to.