¿Ha instalado ChatGPT o una aplicación de IA en su dispositivo? Seguramente sus datos fueron hackeados por una IA falsa

Facebook, Instagram y la empresa matriz de WhatsApp, Meta, a menudo comparten sus investigaciones con otros miembros de la comunidad de defensa cibernética, así como con otros profesionales en el campo. Un experto de Meta señaló que los “actores de amenazas” han estado vendiendo extensiones de navegador de Internet que pretenden poder generar IA pero que en realidad incluyen software malicioso destinado a infectar dispositivos. Estas extensiones se venden con capacidades generativas de IA. El experto continuó diciendo que es una práctica típica para los piratas informáticos atraer a las personas con avances llamativos como la IA generativa para engañarlos para que hagan clic en enlaces web con trampas explosivas o instalen aplicaciones que roban datos.

Más de mil direcciones web que parecen prometer ChatGPT, El equipo de seguridad de Meta ha descubierto y bloqueado herramientas parecidas, pero en realidad son trampas colocadas por piratas informáticos. Aunque la compañía aún no ha sido testigo de cómo los piratas informáticos utilizan la IA generativa para ningún otro propósito que no sea como cebo, advirtió que se están haciendo preparativos para la inevitabilidad de que se utilizará como arma. “La IA generativa es muy prometedora, y los malos actores lo saben, por lo que todos debemos estar muy atentos para mantenernos a salvo”, agregó.  Meta ha emitido una advertencia de que los ciberdelincuentes están utilizando la exageración en torno a las plataformas de inteligencia artificial generativa (AI) como ChatGPT para engañar a los usuarios desprevenidos para que descarguen e instalen software dañino en sus computadoras. Los investigadores de seguridad que trabajan para el líder de la industria en redes sociales descubrieron malware malicioso disfrazado de ChatGPT u otras aplicaciones de inteligencia artificial. Los piratas informáticos están utilizando avances llamativos para atraer a las víctimas a sus trampas, donde serán engañadas para que hagan clic en enlaces web con trampas explosivas o instalen aplicaciones que roban datos. Los equipos están experimentando con varios enfoques para emplear la IA generativa como mecanismo de defensa contra los piratas informáticos y los intentos de influencia deshonestos en Internet. 

Según los resultados más recientes de Guy Rosen, director de seguridad de la información de la empresa, el gigante de las redes sociales descubrió malware malicioso disfrazado de ChatGPT u otras herramientas de IA similares durante el mes anterior.  La ola más reciente de operaciones de malware ha tomado nota de la tecnología de inteligencia artificial generativa, que ha captado la imaginación de las personas y el entusiasmo de todos, según el investigador.

Nathaniel Gleicher, quien está a cargo de la política de seguridad en Meta, afirmó que los equipos de la compañía están trabajando en métodos para utilizar la IA generativa para protegerse contra los piratas informáticos y los esfuerzos fraudulentos de influencia en Internet. “Tenemos equipos que ya están pensando en cómo se podría abusar (de la IA generativa) y las defensas que debemos implementar para contrarrestar eso”, agregó. “Tenemos equipos que ya están pensando en cómo se podría abusar (de la IA generativa)”. “Nos estamos preparando para eso ahora mismo”.

En los últimos años, una amplia variedad de sectores empresariales han ido adoptando cada vez más la tecnología de IA generativa, que tiene aplicaciones que van desde la automatización del diseño de productos hasta la generación de escritura creativa. Sin embargo, a medida que la tecnología se generaliza, los piratas informáticos han comenzado a centrar su atención en ella como objetivo. Hizo la analogía entre el escenario actual con los criptofraudes, que se han vuelto más frecuentes debido al interés generalizado en el dinero digital. Dijo: “Desde la perspectiva de un mal actor, ChatGPT es la nueva criptomoneda”.

Es esencial que las personas y las organizaciones mantengan un alto nivel de vigilancia sobre los posibles peligros a la luz del creciente número de empresas que utilizan IA generativa. Pueden defenderse mejor contra el riesgo cada vez mayor de los ataques cibernéticos si se mantienen informados sobre los avances más recientes en el campo de la seguridad cibernética y actualizan periódicamente las medidas de seguridad que tienen implementadas.