Rusia, China, Irán y Corea del Norte intensifican ciberataques con IA en EEUU

WASHINGTON (AP) — Rusia, China, Irán y Corea del Norte incrementaron drásticamente el uso de la inteligencia artificial para engañar a las personas en internet y montar ciberataques contra Estados Unidos, según una nueva investigación de Microsoft.

La empresa identificó en julio más de 200 casos de adversarios extranjeros que utilizaron IA para crear contenido falso en línea, más del doble del número registrado en julio de 2024 y más de diez veces el número observado en 2023.

Los hallazgos, publicados el jueves en el informe anual de amenazas digitales de Microsoft, mostraron cómo los adversarios extranjeros adoptaron tácticas nuevas e innovadoras en sus esfuerzos por convertir internet en un arma para el espionaje y el engaño.

Se dice que los adversarios de EEUU han explotado el potencial de la IA

Los adversarios de Estados Unidos, así como bandas criminales y empresas de hacking, explotaron el potencial de la IA, utilizándola para automatizar y mejorar ciberataques, difundir desinformación incendiaria y penetrar en sistemas sensibles. La IA pudo traducir correos electrónicos de phishing mal redactados al inglés fluido, así como generar clones digitales de altos funcionarios gubernamentales.

Las operaciones cibernéticas gubernamentales tuvieron como objetivo obtener información clasificada, socavar cadenas de suministro, interrumpir servicios públicos críticos o difundir desinformación. Los ciberdelincuentes, por otro lado, trabajaron con fines de lucro robando secretos corporativos o utilizando ransomware para extorsionar pagos de sus víctimas. Estas bandas fueron responsables de la gran mayoría de los ciberataques en el mundo y, en algunos casos, establecieron asociaciones con países como Rusia.

Cada vez más, estos atacantes utilizaron IA para atacar a gobiernos, empresas y sistemas críticos como hospitales y redes de transporte, según Amy Hogan-Burney, vicepresidenta de seguridad y confianza del cliente de Microsoft, quien supervisó el informe. Mientras tanto, muchas empresas y organizaciones en Estados Unidos sobrevivieron con defensas cibernéticas obsoletas, incluso cuando los estadounidenses expandieron sus redes con nuevas conexiones digitales.

Las empresas, gobiernos, organizaciones e individuos debieron tomar en serio la amenaza si quisieron protegerse en medio de crecientes amenazas digitales, comentó.

“Vimos esto como un momento crucial donde la innovación avanzó tan rápido”, expuso Hogan-Burney. “Este es el año en el que definitivamente debieron invertir en sus fundamentos de ciberseguridad.”

EEUU es un objetivo popular

Estados Unidos se convirtió en el principal objetivo de los ciberataques, con criminales y adversarios extranjeros atacando a empresas, gobiernos y organizaciones en Estados Unidos más que en cualquier otro país. Israel y Ucrania fueron los segundos y terceros objetivos más populares, demostrando cómo los conflictos militares involucrando a esas dos naciones se trasladaron al ámbito digital.

Rusia, China e Irán negaron utilizar operaciones cibernéticas para espionaje, interrupción y desinformación. China, por ejemplo, manifestó que Estados Unidos trató de “difamar” a Beijing mientras realizó sus propios ciberataques.

Corea del Norte fue pionera en un esquema donde utilizó personas de IA para crear identidades estadounidenses que les permitieron postularse para trabajos tecnológicos remotos. El gobierno autoritario de Corea del Norte se quedó con los salarios, mientras que los hackers utilizaron su acceso para robar secretos o instalar malware.

Es el tipo de amenaza digital que enfrentará a más organizaciones estadounidenses en los próximos años, ya que los programas de IA sofisticados facilitaron a los actores malintencionados el engaño, dijo Nicole Jiang, CEO de Fable, una empresa de seguridad con sede en San Francisco que utiliza IA para detectar empleados falsos. La IA no solo fue una herramienta para los hackers, sino también una defensa crítica contra los atacantes digitales, señaló Jiang.

“El ciberespacio es un juego del gato y el ratón,” destacó. “Acceso, datos, información, dinero: eso es lo que buscan.”

_____

Esta historia fue traducida del inglés por un editor de AP con la ayuda de una herramienta de inteligencia artificial generativa.

Temas