Las elecciones mundiales se enfrentan a mayores amenazas de inteligencia artificial y ciberataques en 2024

La próxima ola de elecciones en todo el mundo genera preocupación por la IA y los ciberataques que podrían afectar el proceso democrático. Según un informe de Mandiant, encargado por Google Cloud, se han revelado diversas amenazas que suelen plantear actores estatales, ciberdelincuentes y hackers políticos contra la población. Esto podría poner en peligro los próximos procesos electorales en muchos países.

Panorama de amenazas intensificado

El informe de Mandiant destaca el creciente nivel de amenazas electorales, subrayando la urgente necesidad de políticas de seguridad integrales. Este año, más de 2 mil millones de votantes de 50 países votarán, lo que aumenta aún más los riesgos y exige vigilancia para evitar que las ciberamenazas emergentes tengan éxito.

Las operaciones de ciberataques patrocinadas por el Estado chino han adoptado la inteligencia artificial (IA) para impulsar campañas de desinformación generalizadas dirigidas a elecciones tanto nacionales como internacionales. Los informes más recientes destacan las conocidas estrategias de estos atacantes, en particular en las elecciones de Taiwán y en las próximas elecciones presidenciales estadounidenses dedent.

En Taiwán, la adopción de noticieros generados por IA con presentadores falsos se ha convertido en una forma ideal de difundir noticias falsas. Estos segmentos de noticias simulados, creados con CapCut, una creación de ByteDance, son una herramienta clave para difundir desinformación con el objetivo de perturbar el proceso democrático. Además, se han distribuido ampliamente memes y vídeos generados por IA con la intención de desprestigiar a figuras políticas conocidas, lo que ha dado lugar a la difusión generalizada de contenido engañoso.

De igual forma, Estados Unidos ha sido objeto de incesantes intentos por parte de actores de amenazas patrocinados por el Estado chino para manipular la mentalidad del país mediante campañas de desinformación. Las medidas de ciberseguridad electoral van más allá de los típicos ataques informáticos; estas campañas de desinformación buscan socavar la voluntad popular y el proceso electoral. Los adversarios utilizan todos los métodos posibles para manipular los resultados, desde el ataque a las máquinas de votación hasta la infiltración en campañas políticas y la manipulación de las redes sociales.

Imperativo de seguridad integral

La seguridad electoral requerirá un enfoque holístico que abarque todos los vectores de amenaza, desde ataques DDoS hasta la manipulación de deepfakes. Mandiant pone gran énfasis en abordar las amenazas para proteger las infraestructuras digitales y minimizar las manipulaciones electorales.

Aunque las preocupaciones más justificables sobre la ciberseguridad de las elecciones tienen que ver con las perturbaciones directas de la votación y el recuento de votos, con mucha más frecuencia los adversarios cibernéticos intentan sembrar la percepción pública con una guerra de información: difundiendo noticias falsas, orquestando ataques DDoS y manipulando las redes sociales con todo el ingenio en secreto para moldear los resultados electorales.

En consecuencia, se espera que las organizaciones electorales adopten medidas de defensa proactivas para hacer frente al cambiante panorama de amenazas. Esto debe llevarse a cabo con un conocimiento profundo de las amenazas específicas que enfrentan cada país, a fin de mejorar la anticipación y las contramedidas ante posibles ataques que fortalecerán la resiliencia de las instituciones democráticas.

Junta de seguridad y protección de inteligencia artificial por iniciativa del gobierno de EE. UU

Cabe destacar que el gobierno estadounidense ha creado una Junta de Seguridad de Inteligencia Artificial con los principales líderes tecnológicos, lo que representa un gran avance. Entre los líderes tecnológicos mencionados en la junta se encuentran Sam Altman de OpenAI, Satya Nadella de Microsoft y Sundar Pichai, director ejecutivo de Alphabet. 

La junta, entre otras cosas, asesorará al Departamento de Seguridad Nacional sobre la mejor manera de integrar la IA en la infraestructura crítica del país de forma segura. Entre los principales participantes se encuentran Jensen Huang, director ejecutivo de Nvidia; Kathy Warden, directora ejecutiva de Northrop Grumman; y Ed Bastian, director ejecutivo de Delta Airlines.

La Junta de Seguridad y Protección de IA colaborará con el Departamento de Seguridad Nacional de EE. UU. para descartar cualquier sugerencia de incorporar IA en infraestructura crítica que pudiera resultar peligrosa. La Junta ofrecerá sugerencias a empresas de servicios públicos, proveedores de transporte y fabricantes sobre cómo implementar prácticas de ciberseguridad compatibles con el tipo de IA más prevalente en la actualidad.

El objetivo principal de la Junta de Seguridad de IA es integrar de forma segura las tecnologías de IA en los sistemas de infraestructura crítica. En este ámbito, la junta espera establecer directrices y puntos de trabajo para su implementación, con un enfoque en la seguridad, la protección y la fiabilidad dentro de la infraestructura crítica. Recopilar las mejores ideas de líderes ejecutivos con experiencia en la industria y desarrollar un marco que permita la implementación responsable de la IA en diversos campos.

La participación de las partes interesadas del sector privado en dicha organización también contribuye a demostrar un esfuerzo conjunto para aplicar el conocimiento y las perspectivas de la industria en el establecimiento de políticas y regulaciones de IA. En este caso, la junta se compromete a abordar problemas complejos relacionados con la IA para garantizar la seguridad y la protección, generando así confianza en el público.

Contenido engañoso generado por inteligencia artificial: riesgos y desventajas

Las falsificaciones profundas generadas por IA son cada vez más sofisticadas, lo que dificulta distinguir el contenido real del manipulado. En forma de fotos, vídeos y archivos de audio, el contenido manipulado podría dañar la reputación de un político o partido político. Si bien su impacto no se manifiesta plenamente en una elección con un resultado aplastante, el poder de la IA puede alterar los resultados finales distorsionando la diferencia en unos pocos votos cruciales en una contienda reñida.

Existen iniciativas globales para mitigar el impacto que la manipulación de la IA puede tener en los procesos electorales. Diversos gobiernos, las empresas tecnológicas más grandes del mundo y los órganos legislativos están liderando este camino mediante la supervisión, la regulación y, sobre todo, la comprensión del impacto de la IA. Por ejemplo, la mayoría de los países han establecido equipos electorales internos e implementado medidas para prevenir los riesgos asociados con la IA generativa.

Las medidas preventivas para prevenir la interferencia electoral impulsada por la IA incluyen sensibilizar a la población sobre los riesgos del contenido engañoso generado por IA. Las campañas de concienciación están diseñadas para concienciar a los consumidores sobre la autenticidad del contenido en línea y la posibilidad misma de que sea fabricado mediante IA. Esto aumentaría la desconfianza hacia la información en línea, lo que reduciría aún más la confianza en las plataformas digitales y aumentaría el problema de la desinformación.