La Agencia de Ciberseguridad del Reino Unido advierte que la IA ayudará a los estafadores y actores de ransomware
La agencia de ciberseguridad del Reino Unido, el Centro Nacional de Seguridad Cibernética (NCSC), advirtió que el aumento de la inteligencia artificial complicará la identificación de correos electrónicos genuinos frente a los de estafadores y actores maliciosos, especialmente los mensajes que solicitan restablecer contraseñas.
El NCSC advirtió que la sofisticación de las herramientas de IA, en particular la IA generativa capaz de producir texto, voz e imágenes convincentes, dificultará que las personas detecten intentos de phishing en los que se engaña a los usuarios para que divulguen contraseñas o información personal.
La IA generativa, ejemplificada por tecnologías como chatbots como ChatGPT y modelos de código abierto, permite la creación de contenido realista a partir de indicaciones simples. El NCSC, parte de la agencia de espionaje GCHQ, afirmó en su última evaluación que la IA probablemente aumentaría la frecuencia y el impacto de los ciberataques en los próximos dos años.
La agencia destacó el papel de la IA generativa y los grandes modelos de lenguaje, tecnologías subyacentes para los chatbots, a la hora de complicar los esfuerzos para identificar varios tipos de ataques, incluidos mensajes falsos e ingeniería social, un método para manipular a las personas para que revelen información confidencial.
Estafas impulsadas por IA a la vuelta de la esquina
El informe enfatizó que para 2025, la prevalencia de la IA generativa y los grandes modelos de lenguaje harían difícil para las personas, independientemente de su experiencia en ciberseguridad, evaluar la autenticidad de los correos electrónicos o las solicitudes de restablecimiento de contraseñas y reconocer los intentos de phishing, suplantación de identidad o ingeniería social. .
El NCSC también anticipó un aumento en los ataques de ransomware, citando la reducción de las barreras para que los ciberdelincuentes aficionados y los piratas informáticos exploten los sistemas. Se observó que la sofisticación de la IA facilitaba enfoques más convincentes hacia las víctimas potenciales, creando documentos falsos sin los errores típicos asociados con los ataques de phishing. Sin embargo, el informe aclaró que si bien la IA generativa podría mejorar la persuasión de los intentos de phishing, no necesariamente mejoraría la efectividad del código ransomware.
La agencia advirtió que los actores estatales probablemente estén bien posicionados para aprovechar la IA en operaciones cibernéticas avanzadas, con el potencial de entrenar modelos de IA capaces de crear nuevos códigos que evadan las medidas de seguridad. Además, el NCSC reconoció el potencial de la IA como herramienta defensiva, capaz de detectar ataques y diseñar sistemas más seguros.
