Microsoft: Rusia, China, Irán y Corea del Norte incrementan el uso de IA para escalar ciberataques

Rusia, China, Irán y Corea del Norte han aumentado drásticamente su uso de inteligencia artificial para engañar a las personas en línea y llevar a cabo ciberataques contra Estados Unidos, según una nueva investigación de Microsoft. En julio, la compañía identificó más de 200 casos de adversarios extranjeros usando IA para crear contenido falso en línea, más del doble que en julio de 2024 y más de diez veces la cantidad observada en 2023, informó The AP.

Los hallazgos, publicados el jueves en el informe anual de amenazas digitales de Microsoft, muestran cómo los adversarios extranjeros están adoptando tácticas nuevas e innovadoras en sus esfuerzos por convertir a internet en una herramienta para espionaje y engaño. Los adversarios de Estados Unidos, así como bandas criminales y empresas de hacking, han explotado el potencial de la IA, usándola para automatizar y mejorar ciberataques, difundir desinformación inflamatoria y penetrar sistemas sensibles.

La IA puede traducir correos de phishing mal redactados a un inglés fluido, por ejemplo, así como generar clones digitales de altos funcionarios gubernamentales. Las operaciones cibernéticas gubernamentales a menudo buscan obtener información clasificada, socavar cadenas de suministro, interrumpir servicios públicos críticos o difundir desinformación.

Los cibercriminales, por otro lado, trabajan para obtener ganancias robando secretos corporativos o usando ransomware para extorsionar pagos a sus víctimas. Estas bandas son responsables de la gran mayoría de ciberataques en el mundo y en algunos casos han establecido alianzas con países como Rusia.

Cada vez más, estos atacantes usan IA para apuntar a gobiernos, empresas y sistemas críticos como hospitales y redes de transporte, según Amy Hogan-Burney, vicepresidenta de seguridad y confianza del cliente de Microsoft, quien supervisó el informe. Mientras tanto, muchas empresas y organizaciones estadounidenses se las arreglan con defensas cibernéticas obsoletas, incluso cuando los estadounidenses expanden sus redes con nuevas conexiones digitales.

Las empresas, gobiernos, organizaciones e individuos deben tomar la amenaza en serio si quieren protegerse ante las crecientes amenazas digitales, dijo. Vemos esto como un momento pivotal donde la innovación avanza muy rápido, dijo Hogan-Burney.

Este es el año en que absolutamente debes invertir en lo básico de tu ciberseguridad. Estados Unidos es un objetivo popular.

EE.

UU. es el principal objetivo de ciberataques, con criminales y adversarios extranjeros apuntando a empresas, gobiernos y organizaciones en EE. UU. más que en cualquier otro país.

Israel y Ucrania fueron el segundo y tercer objetivo más popular, mostrando cómo los conflictos militares que involucran a esas dos naciones se han extendido al ámbito digital. Rusia, China e Irán han negado que usen operaciones cibernéticas para espionaje, interrupción y desinformación.

China, por ejemplo, dice que EE. UU. intenta difamar a Pekín mientras realiza sus propios ciberataques.

Corea del Norte ha pionereado un esquema en el que usa personajes de IA para crear identidades estadounidenses que les permiten solicitar trabajos tecnológicos remotos. El gobierno autoritario de Corea del Norte se embolsa los salarios, mientras los hackers usan su acceso para robar secretos o instalar malware.

Es el tipo de amenaza digital que enfrentarán más organizaciones estadounidenses en los años venideros a medida que programas sofisticados de IA faciliten que actores malintencionados engañen, según Nicole Jiang, CEO de Fable, una compañía de seguridad con sede en San Francisco que usa IA para detectar empleados falsos. La IA no es solo una herramienta para hackers, sino también una defensa crítica contra atacantes digitales, dijo Jiang.

Lo cibernético es un juego del gato y el ratón, dijo. Acceso, datos, información, dinero: Eso es lo que buscan..