La inteligencia artificial es una tecnología que permite a los cibercriinales personalizar y ajustar mejor las campañas maliciosas, para que sean más efectivas, pero también permite identificar vulnerabilidades y desarrollar 'exploits' con mayor rapidez y desarrollar 'malware' y herramientas que ayudan a ofuscar su actividad.
Google Threat Intelligence Group (GTIG) ha alertado del que considera que es el primer uso de la inteligencia artificial (IA) para desarrollar una vulnerabilidad de día cero, además de destacar el empleo de esta tecnología para explotar vulnerabilidades a gran escala, mejorar las capacidades de ofuscación y eludir las salvaguardias de los modelos de lenguaje grande (LLM).
En este sentido, el informe 'AI Threat Tracker' recoge el uso que se está haciendo de la inteligencia artificial para impulsar ciberataques, que actualmente transita hacia la madurez, con la aplicación a escala industrial de modelos generativos.
Ejemplo de ello es la identificación del primer caso de una vulnerabilidad de día cero desarrolla con ayuda de una IA. GTIG ha destacado que se trata de la "primera evidencia" del uso "con éxito" de la IA en un caso así, aunque no descartan que existan otras operaciones sin identificar.
En concreto, identificaron "una vulnerabilidad de día cero implementada en un script de Python que permite al usuario evitar la autenticación de dos factores (2FA) en una popular herramienta de administración de sistemas basada en web y de código abierto".
Leer la nota completa en El Nacional
