Informe de Europol: La IA se ha convertido en una herramienta clave para las bandas criminales de Europa

Según un informe recién lanzado desarrollado conjuntamente por Europol, el Instituto de Investigación Criminal y de Justicia Interregional de las Naciones Unidas (UNICRI) y Trend Micro, los criminales están mejorando en salirse con la suya con estafas gracias a la inteligencia artificial (IA). 

El informe revela que las bandas de crimen organizado están recurriendo a estafas y sistemas de pago impulsados por IA para atacar a las víctimas. Las capacidades de la IA permiten a estos grupos criminales desarrollar operaciones rápidamente a nivel global, haciéndolos más difíciles de detectar.

El acceso a la tecnología de IA significa que pueden redactar mensajes en múltiples idiomas y crear réplicas muy realistas para suplantar identidades y chantajear a objetivos en operaciones globales de ciberfraude, dice el informe de Evaluación de Amenazas del Crimen Organizado Grave de Europa.

El informe también contenía información sobre ataques existentes y potenciales que aprovechan la IA y recomendaciones sobre cómo mitigar estos riesgos.

El informe destacó el papel de la IA en las estafas, blindando las estafas

El atractivo de la IA radica en la mayor eficiencia que ofrece mediante la automatización y la autonomía. El informe no podría haber llegado en mejor momento; actualmente, el público está cada vez más preocupado por el posible mal uso de la IA, lo que obliga a las autoridades a ser transparentes sobre las amenazas sin pasar por alto los posibles beneficios que la tecnología de IA tiene para ofrecer.

Edvardas Šileris, Jefe del Centro Europeo de Ciberdelincuencia de Europol, dijo: “Este informe nos ayudará no solo a anticipar posibles usos maliciosos y abusos de la IA, sino también a prevenir y mitigar esas amenazas de manera proactiva. Así es como podemos desbloquear el potencial que la IA contiene y beneficiarnos del uso positivo de los sistemas de IA.”

El informe concluye que los cibercriminales, si ya no lo están haciendo, terminarán aprovechando la IA tanto como vector de ataque como superficie de ataque.

En este momento, los deepfakes son el uso más conocido de la IA como vector de ataque. Sin embargo, según el informe, se requerirá nueva tecnología de detección en el futuro para mitigar el riesgo de campañas de desinformación y extorsión, así como amenazas que apuntan a conjuntos de datos de IA.

La IA podría utilizarse en casos como la creación de ataques de ingeniería social convincentes a escala; malware de raspado de documentos para hacer los ataques más eficientes; evasión del reconocimiento de imágenes y biometría de voz; ataques de ransomware, targeting inteligente y evasión; y contaminación de datos identificando puntos ciegos en las reglas de detección.

“A medida que las aplicaciones de IA comienzan a tener un impacto importante en el mundo real, está quedando claro que esta será una tecnología fundamental para nuestro futuro”, dijo Irakli Beridze, Jefe del Centro de IA y Robótica en UNICRI.

Beridze continuó señalando que “al igual que los beneficios para la sociedad de la IA son muy reales, también lo es la amenaza de un uso malicioso.”

“Nos sentimos honrados de estar junto a Europol y Trend Micro para iluminar el lado oscuro de la IA y estimular más discusión sobre este tema importante”, dijo Beridze .

También hay una advertencia en el informe que afirma que los sistemas de IA que mejorarán la efectividad del malware y interrumpirán los sistemas anti-malware y de reconocimiento facial están en desarrollo.

“Los cibercriminales siempre han sido adoptadores tempranos de la última tecnología y la IA no es diferente. Como revela este informe, ya se está utilizando para adivinar contraseñas, romper CAPTCHAs y clonar voces, y hay muchas más innovaciones maliciosas en desarrollo”, dijo Martin Roesler, jefe de investigación de amenazas prospectivas en Trend Micro.

“Estamos orgullosos de unirnos a Europol y UNICRI para crear conciencia sobre estas amenazas y, al hacerlo, ayudar a crear un futuro digital más seguro para todos nosotros.”

Las tres organizaciones hicieron un par de recomendaciones para concluir el informe. Una fue aprovechar el potencial de la tecnología de IA como una herramienta de lucha contra el crimen para proteger el futuro de la industria de la ciberseguridad y la policía.

Otra fue continuar la investigación para estimular el desarrollo de tecnología defensiva y promover marcos de diseño de IA seguros. También instaron a la desescalada de la retórica políticamente cargada sobre el uso de la IA con fines de ciberseguridad y fomentaron las asociaciones público-privadas para aprovechar y establecer grupos multidisciplinarios de expertos.

Una nueva era en el crimen organizado

Como señala el informe, el crimen organizado ha evolucionado de hecho para incorporar el uso de inteligencia artificial, aprovechando sus capacidades eficientes para escalar y desarrollar estafas sofisticadas.

Según un post en X de una empresa de medios llamada Insight Crime, las autoridades en Argentina enviaron recientemente una advertencia de que los criminales están “utilizando cada vez más la IA para renovar viejas estafas y atrapar a nuevas víctimas.”

Además de los deepfakes, que son audio, video o imágenes muy realistas generados por aprendizaje automático y utilizados para estafas como el fraude de suplantación de identidad, la IA se está integrando en crímenes financieros, ayudando a automatizar campañas de phishing, generando identidades falsas convincentes u optimizando malware para apuntar a vulnerabilidades en los sistemas. La automatización, un mérito que hace de la IA una joya en el espacio de trabajo, también permite a los grupos alcanzar a más víctimas con menos esfuerzo.

Fuera del fraude, la IA se ha utilizado para facilitar otras operaciones ilegales, incluido el tráfico de drogas, donde puede ayudar a analizar datos sobre cadenas de suministro, rutas de transporte o patrones de aplicación de la ley para minimizar riesgos y maximizar ganancias.

También está el uso de chatbots impulsados por IA y criptomonedas para turboalimentar el lavado de dinero, permitiendo transacciones más rápidas y anonimizadas que son difíciles de rastrear.

Herramientas de accesibilidad como modelos de lenguaje grande (por ejemplo, ChatGPT) e IA generativa también han reducido la barrera técnica, dando incluso a criminales menos calificados la oportunidad de estafar y salirse con la suya.

El informe de Europol es un intento de mantener al mundo al tanto de los desarrollos recientes sobre la intersección de la IA con el crimen. También es un llamado a la acción lleno de recomendaciones para combatir el fuego con fuego; después de todo, los humanos no pueden mantener el ritmo con la IA, pero podemos crear IA para combatir las aplicaciones maliciosas de la tecnología.