Estudio de Microsoft
China, Rusia e Irán ya usan ChatGPT para mejorar sus ciberataques
ChatGPT: un año del asombro que ha propulsado el desenfreno de la IA
Carles Planas Bou
Periodista
Periodista tecnológico entre el mundo digital y la política internacional. Centrado en capitalismo de plataformas, IA, vigilancia y derechos digitales. Excorresponsal en Berlín durante más de cuatro años, cubrió los gobiernos de Merkel, la crisis de los refugiados y el auge de la extrema derecha. También ha trabajado en Europa Central y en Canadá. Graduado en Periodismo por la URL y máster en Relaciones Internacionales por la UAB. Ha colaborado con TV3, TVE, Deutsche Welle, Catalunya Ràdio, El Orden Mundial o El Salto.
Piratas informáticos al servicio de países como China, Rusia, Irán o Corea del Norte ya están utilizando ChatGPT para refinar sus ciberataques. Así lo desvela una investigación publicada este miércoles de Microsoft y OpenAI, las empresas que están detrás del popular chatbot.
El estudio, compartido en su página web, documenta por primera vez cómo este tipo de ciberdelincuentes usan la aplicación generativa de inteligencia artificial (IA) para investigar a sus potenciales víctimas y para mejorar sus técnicas de manipulación, pero también para ser más productivos. Así, ChatGPT se emplea para redactar correos electrónicos, traducir documentos, depurar código informático u optimizar el desarrollo de 'malware' (software malicioso).
"Grupos de ciberdelincuentes, agentes de estados-nación y otros adversarios están explorando y probando diferentes tecnologías de IA a medida que surgen, en un intento de comprender el valor potencial para sus operaciones y los controles de seguridad que pueden necesitar para eludirlas", asegura Microsoft en su comunicado.
Actores maliciosos
Ambas compañías han identificado y desarticulado las cuentas de cinco actores afiliados a Estados que usaban IA para apoyar sus ciberamenazas. Es el caso de Forest Blizzard, un grupo "extremadamente activo" vinculado al GRU —el servicio de inteligencia militar de Rusia— que se ha servido de ChatGPT para investigar tecnologías de satélite y radar "que pueden estar relacionadas con operaciones militares" de la guerra en Ucrania. También conocido como APT28 o Fancy Bear, estuvo involucrado en ciberataques contra la campaña presidencial de Hillary Clinton en 2016.
Entre los actores maliciosos detectados por Microsoft también están Charcoal Typhoon y Salmon Typhoon, vinculados a China; Crimson Sandstorm (Irán) y Emerald Sleet (Corea del Norte). Todos ellos han usado IA en contenidos para ataques de tipo 'pishing' (suplantación de identidad), comprender vulnerabilidades en los sistemas informáticos o para investigar cómo evadir la detección de las autoridades.
Aun así, ni Microsoft ni OpenAI han detectado que sus herramientas de IA hayan sido usadas para dar forma a técnicas de ciberataque "especialmente novedosas o únicas".
- El de la Policía Nacional para los robos en las viviendas: "Si los ves, no toques nada
- Comprobar si mi número de La Grossa de Sant Jordi 2024 tiene premio
- Sorteo de la Grossa de Sant Jordi 2024, en directo: números premiados y comprobar
- El mundo de la cultura, de Almodóvar a Serrat, convoca una concentración para pedir un alto el fuego en Gaza
- RTVE elimina el último programa de Masterchef en el que se denigró a una concursante que abandonó por estrés
- Lleida acumula en pocas horas la lluvia caída en más de dos años
- Alerta de la Policía Nacional sobre una estafa que puede afecta a miles de personas
- Adiós a los cajones de la cocina: la solución con perchas que puedes colocar en cualquier parte