- La IA generadora mejora la ciberseguridad, pero también es utilizada por cibercriminales para estafas poderosas.
- Las agencias de seguridad nacional se benefician de la IA generadora, pero no es una solución mágica; los usuarios expertos se vuelven más efectivos.
- La IA generadora fortalece la ciberseguridad, pero preocupa a los expertos ya que los hackers la utilizan para ataques de phishing avanzados.
En la ciberseguridad, la adopción de la inteligencia artificial generativa (IA) se ha convertido en una herramienta fundamental para los profesionales en su batalla continua contra las amenazas cibernéticas. Si bien esta tecnología innovadora ofrece beneficios marcados, también presenta nuevos desafíos a medida que los actores maliciosos aprovechan cada vez más su poder para mejorar los ataques.
Rob Joyce, Director de Ciberseguridad de la Agencia de Seguridad Nacional (NSA), enfatizó recientemente las ventajas significativas que la IA generativa aporta a la mesa para identificar y contrarrestar actividades maliciosas. Sin embargo, también reconoció las crecientes preocupaciones sobre su mal uso por parte de cibercriminales.
Una fuerza para el bien: Fortalecer la ciberseguridad
En un evento celebrado en la Universidad Fordham en Nueva York, Rob Joyce habló entusiastamente sobre el impacto positivo de la IA generativa en el fortalecimiento de los esfuerzos de ciberseguridad. Declaró que la IA generativa «nos hace mejores para encontrar actividad maliciosa». Esta tecnología empodera al personal de seguridad con herramientas y metodologías innovadoras para detectar y mitigar las amenazas cibernéticas de manera más efectiva.
Un beneficio clave de la IA generativa en ciberseguridad es su capacidad para combatir a los actores de amenazas que acechan en las redes, disfrazándose como cuentas seguras mediante la explotación de vulnerabilidades. Estas cuentas disfrazadas exhiben patrones de comportamiento anormales, lo que puede ser difícil de identificar manualmente. La IA generativa, junto con los Modelos de Lenguaje Grande (LLMs), ayuda a los equipos de ciberseguridad a agregar y analizar esta actividad sospechosa, descubriendo así la intención maliciosa más rápidamente.
Una preocupación creciente: Mal uso por parte de cibercriminales
Si bien la IA generativa tiene gran promesa para mejorar la ciberseguridad, también ha levantado alarmas debido a su mal uso por parte de cibercriminales. Durante el último año, los actores maliciosos han utilizado cada vez más herramientas de IA generativa para amplificar actividades fraudulentas y estafas. Estas tecnologías avanzadas les permiten lanzar ataques de ingeniería social altamente personalizados y potentes.
Mandiant, una firma de ciberseguridad de renombre, emitió una advertencia el año pasado, destacando que la IA generativa podría empoderar a los actores de amenazas para desatar una nueva ola de ataques de ingeniería social con una sofisticación sin precedentes.
Estos ataques de phishing apoyados por IA podrían ser ajustados finamente para engañar incluso a los usuarios más vigilantes, planteando una amenaza sustancial para individuos y organizaciones. Estas preocupaciones fueron ecoeadas por varios expertos en seguridad a lo largo de 2023.
Además, la investigación realizada por Darktrace suscitó preocupaciones sobre los ataques de phishing impulsados por IA. La preocupación es que los hackers puedan aprovechar continuamente la IA generativa para refinar sus técnicas, haciendo cada vez más difícil para los usuarios discernir la comunicación legítima de la intención maliciosa.
Una espada de doble filo: Sopesar el impacto
Rob Joyce reconoció que las preocupaciones sobre el mal uso de la IA generativa en el cibercrimen son válidas. Sin embargo, también enfatizó los avances significativos realizados por los organismos de seguridad nacional en el aprovechamiento efectivo de estas herramientas. Señaló que los expertos en ciberseguridad aprovechan la IA generativa para combatir amenazas y proteger activos críticos tanto como los actores maliciosos la explotan para sus propósitos nefastos.
Joyce advirtió contra la visión de la IA generativa como una panacea para todos los desafíos de ciberseguridad, afirmando que «no es la herramienta súper que puede hacer que alguien incompetente sea capaz». Sin embargo, subrayó que mejora las capacidades de aquellos que la utilizan, haciéndolos más efectivos y potencialmente más peligrosos en la defensa y ofensa cibernética.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
