Desde el fuzzing hasta el spear-phishing, los hackers disponen de herramientas más sofisticadas; la Dirección de Ciberseguridad de Israel establece directrices de protección.
Kameron Drake – Analista Internacional de El Ciudadano Digital-
Sin que el director ejecutivo de una empresa, entrevistado en televisión el año pasado, lo supiera, un grupo de hackers que lo seguía grabó la entrevista y luego entrenó a una computadora para imitar a la perfección su voz, con el fin de dar instrucciones creíbles para una transferencia bancaria a un tercero.
Este ataque de “phishing por voz” puso de manifiesto la creciente capacidad de las tecnologías basadas en inteligencia artificial para perpetrar ciberataques y delitos cibernéticos.
“Redes Neuronales: La Mente Artificial”: Una obra apasionante, de lectura entretenida pero técnica y rigurosa en algunos capítulos, que mantiene al lector expectante a medida que avanza en la lectura.
¿Las IA piensan o algo parecido? Es la pregunta que los investigadores más serios de la Inteligencia Artificial se hacen en voz baja en los laboratorios informáticos, cuando nadie los escucha. Y es la pregunta que investiga “Redes Neuronales: La Mente Artificial”, la nueva obra escrita de Miguel Angel Ducci. Un libro técnico, académico, clásico y muy riguroso.
Utilizando un nuevo software basado en inteligencia artificial, unos hackers han imitado las voces de varios altos ejecutivos de empresas de todo el mundo y, de esta forma, han dado instrucciones para realizar transacciones en su nombre, como transferencias de dinero. El software puede aprender a imitar una voz a la perfección tras solo 20 minutos de escucha y, posteriormente, hablar con esa voz y reproducir las instrucciones que el hacker introduce en el programa.
Algunos de estos intentos fueron frustrados, pero otros hackers lograron apoderarse del dinero. «Esto representa un aumento» en las capacidades de los hackers, declaró la Dirección de Ciberseguridad de Israel en un comunicado enviado a empresas, organizaciones e individuos en julio, alertando sobre la amenaza, pero especificando que aún no se habían producido incidentes de este tipo en Israel.
Altos funcionarios que participaron en una conferencia sobre ciberseguridad celebrada en Tel Aviv el mes pasado advirtieron sobre la creciente amenaza de los piratas informáticos que utilizan herramientas de inteligencia artificial para crear nuevas superficies de ataque y generar nuevas amenazas.
Te puede interesar: OpenAI presume avance histórico en matemáticas, pero enfrenta acusaciones de plagio
“Nos enfrentamos a cada vez más desafíos en las tecnologías emergentes, principalmente en inteligencia artificial”, afirmó Yigal Unna, ex director de la Dirección Nacional de Ciberseguridad de Israel. Este es el nuevo “terreno de juego” de los hackers, señaló, y es “el más aterrador”.
La inteligencia artificial es un campo que dota a las computadoras de la capacidad de pensar y aprender, y aunque el concepto existe desde la década de 1950, solo ahora está experimentando un resurgimiento gracias a la mayor potencia de cálculo de los chips. Se espera que el mercado de la inteligencia artificial crezca casi un 37% anual y alcance los 191 mil millones de dólares para 2025, según la firma de investigación MarketsandMarkets.
La inteligencia artificial y el aprendizaje automático se utilizan hoy en día en una amplia gama de aplicaciones, desde el reconocimiento facial y la detección de enfermedades en imágenes médicas hasta competiciones internacionales de juegos como el ajedrez y el Go.
Y a medida que nuestro mundo se digitaliza cada vez más —con todo, desde electrodomésticos hasta equipos hospitalarios, conectados a internet—, la oportunidad para que los hackers perturben nuestras vidas aumenta.
Mientras que antes los hackers humanos dedicaban mucho tiempo a analizar minuciosamente líneas de código en busca de un punto débil que pudieran explotar, hoy en día las herramientas de inteligencia artificial pueden encontrar vulnerabilidades a una velocidad mucho mayor, advirtió Yaniv Balmas, jefe de investigación cibernética de Check Point Software Technologies, la mayor empresa de ciberseguridad de Israel.
“La IA es básicamente aprendizaje automático”, dijo Balmas en una entrevista con The Times of Israel. “Es una forma de que una máquina pueda procesar grandes cantidades de datos” que los humanos luego pueden usar para tomar “decisiones inteligentes”.
Según explicó, esta tecnología se utiliza generalmente para reemplazar trabajos manuales muy, muy intensos. Por lo tanto, cuando los hackers la emplean con fines ofensivos, se abren nuevas posibilidades, ya que ahora pueden hacer en una hora o un día lo que antes les llevaba días, semanas, meses e incluso años. Por ejemplo, al atacar una aplicación, el objetivo de los hackers sería encontrar una vulnerabilidad que les permitiera tomar el control total del teléfono en el que está instalada. “Antes de la llegada de la IA“, dijo Balmas, los hackers examinaban el código de la aplicación línea por línea.
Te puede interesar: La ONU pide una “acción urgente” para frenar la IA
El Fuzzing encontrar debilidades
Gracias a la IA, se ha desarrollado una nueva tecnología llamada fuzzing, que consiste en el “arte de encontrar vulnerabilidades” de forma automatizada. “Se replica el trabajo humano, pero se automatiza“, explicó Balmas, lo que proporciona resultados mucho más rápido.
En un estudio, los investigadores de Check Point utilizaron fuzzing para encontrar vulnerabilidades en una aplicación popular, Adobe Reader. Los investigadores humanos probablemente habrían encontrado una o dos vulnerabilidades en los 50 días asignados para la tarea, mientras que la tecnología de inteligencia artificial de fuzzing logró encontrar más de 50 en ese mismo período, afirmó Balmas. “Es una cantidad enorme y demuestra claramente el poder de la IA“.
Las vulnerabilidades se reportaron a los desarrolladores de la aplicación y ya se han corregido, añadió Balmas.
Aumento del spear-phishing
Las herramientas de inteligencia artificial ya se utilizan para crear campañas de phishing extremadamente sofisticadas, según Hudi Zack, director ejecutivo de la Unidad de Tecnología de la Dirección Nacional de Ciberseguridad de Israel, responsable de la ciberseguridad civil del país.
Las campañas de phishing tradicionales utilizan correos electrónicos o mensajes para que las personas hagan clic en un enlace y luego las infecten con un virus o realicen ciertas acciones.
Te puede interesar: OpenAI afirma haber resuelto el problema de existencia y regularidad de Navier-Stokes
Actualmente, los usuarios suelen identificar fácilmente estas campañas y evitan responder, ya que los correos electrónicos de phishing provienen de personas o direcciones desconocidas y su contenido es genérico o irrelevante para el destinatario.
Sin embargo, ahora, sofisticados sistemas de inteligencia artificial crean campañas de spear-phishing muy sofisticadas dirigidas a personas de alto valor, como directores ejecutivos o altos funcionarios de empresas, y les envían correos electrónicos directamente, a veces incluso haciéndose pasar por alguien que conocen personalmente, y a menudo con contenido muy relevante, como un currículum vitae para un puesto que buscan cubrir.
- Meta Connect 2026: Meta presenta nuevos lentes y su agente de IA Muse
- META ahora te permite crear gadgets en Muse, abrió su código fuente al mundo
- Lyria 3 Pro de Google ha cambiado la forma de crear canciones. La revolución en la composición musical.
- Nicolas Cage está preocupado por la IA y advierte: “No dejemos que nos reemplace”
- La IA en nuevo y aterrador campo de guerra cibernética
Akura Yonomoto Amazon Anthropic Ariosto Raggo Artículo Científico ChatGPT Chile China Ciberdelincuencia Ciberseguridad Ciencia Cine Claude Donald Trump Donal Trump El Ciudadano Digital El Ciudadano Inteligente Elon Musk Estados Unidos Etercuanticum IA Gemini Google Guerra Historia de Chile IA Inteligencia Artificial Irán José Antonio Kast Kameron Drake Libros María Pía Parot Maule META Miguel Angel Ducci Milenka Swett Nvidia OpenAI Pia Parot Rafael Muñoz Canessa Rusia Salud Sam Altman Talca Tecnologia USA
¿Podrías ampliar el pasaje que empieza con «Desde el fuzzing hasta el spear-phishing, los hackers disponen de herramientas más…» con un ejemplo concreto? Tengo otra pregunta sobre «Y a medida que nuestro mundo se digitaliza cada vez más —con…»: ¿qué podría consultar un lector para entender mejor ese punto?
Debo aclarar que contribuyo a Invosmith. Enlace a la herramienta: Invosmith .