La Agencia de Ciberseguridad de la UE advierte sobre las amenazas de IA en las elecciones de la Unión Europea de 2024

La agencia de ciberseguridad de la Unión Europea, ENISA, ha emitido una advertencia contundente sobre las próximas elecciones al Parlamento Europeo de 2024. En su informe anual sobre el panorama de amenazas, ENISA ha destacado el creciente riesgo planteado por las tecnologías de inteligencia artificial (IA), particularmente los chatbots de IA y las imágenes y videos deepfake, a la integridad del proceso electoral.

Aumento de la desinformación impulsada por IA

El informe de ENISA señala un aumento significativo en el uso de chatbots de IA, deepfakes y tecnologías similares para campañas de desinformación. Estas herramientas impulsadas por IA pueden crear correos electrónicos y mensajes de phishing convincentes que parecen provenir de fuentes legítimas, así como generar deepfakes de audio y video que pueden engañar incluso a los espectadores más exigentes.

Llamamiento urgente a la vigilancia

En respuesta a estas amenazas emergentes, ENISA insta a los gobiernos, el sector privado y los medios de comunicación a estar en máxima alerta en el período previo a las elecciones del Parlamento Europeo el próximo año. La agencia enfatiza la importancia de detectar, desmentir y contrarrestar la desinformación generada por IA en línea para salvaguardar la confianza en el proceso electoral de la UE.

El ransomware y los ataques DDoS dominan el panorama de las ciberamenazas

El informe Panorama de las Amenazas de ENISA revela que el ransomware y los ataques de denegación de servicio distribuida (DDoS) siguen siendo las principales amenazas de ciberseguridad, representando más de la mitad de todos los incidentes registrados. Estos ataques han alcanzado un nivel sin precedentes en la Unión Europea, con consecuencias devastadoras para organizaciones e individuos.

Preocupaciones globales sobre la desinformación generada por IA

La proliferación de desinformación generada por IA no se limita a la Unión Europea. Los países democráticos de todo el mundo, incluidos Estados Unidos, el Reino Unido y los Países Bajos, se están preparando para elecciones en los próximos meses. El uso de tecnología de IA generativa está generando preocupaciones sobre su potencial para polarizar aún más los debates políticos, amplificar la influencia extranjera y difundir noticias falsas.

Tres formas en que los hackers explotan la IA

ENISA ha identificado tres formas clave en que los hackers están aprovechando la inteligencia artificial para engañar al público:

Redacción de correos electrónicos de phishing convincentes: Los hackers utilizan IA para crear correos electrónicos y mensajes de phishing que se asemejan estrechamente a fuentes legítimas, lo que dificulta que las personas discernan la autenticidad de estas comunicaciones.

Creación de deepfakes engañosos: La tecnología de IA se utiliza para producir deepfakes de audio y video que imitan convincentemente voces y apariencias reales, aumentando el riesgo de campañas de desinformación.

Minería de datos con fines maliciosos: Los cibercriminales emplean IA para minar datos con fines maliciosos, potencialmente comprometiendo la información personal y datos sensibles de los individuos.

Accesibilidad de las herramientas de IA

Henry Adjer, investigador visitante en la Universidad de Cambridge especializado en deepfakes, enfatiza la creciente accesibilidad de las aplicaciones de IA. Anteriormente, estas tecnologías eran prohibitivamente costosas o difíciles de acceder, pero ahora están fácilmente disponibles en aplicaciones y sitios web dirigidos al consumidor, a menudo con un costo mínimo o nulo.

“Aumento sin precedentes” en ciberataques

El informe de ENISA subraya un “aumento sin precedentes” en los ciberataques, con un enfoque en los ataques de denegación de servicio distribuida dirigidos a derribar sitios web y los ataques de ransomware dirigidos a organizaciones para robar datos sensibles y exigir rescates.

Las administraciones públicas y el sector sanitario encabezan la lista de objetivos de los ciberataques, representando el 19 % y el 8 % de todos los incidentes registrados, respectivamente. Además, el informe señala un aumento significativo en los ataques de ingeniería social, donde los hackers asumen identidades falsas para ganar confianza y acceso a redes y datos sensibles.

Motivaciones geopolíticas y operaciones de extorsión

El informe también destaca que los cibercriminales han desplazado cada vez más su enfoque hacia las infraestructuras en la nube y han tenido motivaciones geopolíticas en 2023. Han expandido sus operaciones de extorsión, no solo a través del ransomware, sino también atacando directamente a los usuarios.

La Unión Europea enfrenta un desafío crítico para salvaguardar la integridad de las elecciones del Parlamento Europeo de 2024 contra la creciente amenaza de la desinformación impulsada por IA. A medida que las tecnologías de IA se vuelven más accesibles y sofisticadas, los gobiernos, las empresas y los medios deben colaborar para desarrollar estrategias sólidas que detecten y combatan estas amenazas emergentes, garantizando la fiabilidad del proceso electoral. Con el panorama global de las elecciones en evolución, la lucha contra la desinformación generada por IA es una preocupación compartida por las democracias de todo el mundo.