Microsoft ha revelado que es emprender acciones legales<\/a> contra un “grupo de actores de amenazas con base en el extranjero” por operar una infraestructura de pirater\u00eda como servicio para eludir intencionalmente los controles de seguridad de sus servicios de inteligencia artificial (IA) generativa y producir contenido ofensivo y da\u00f1ino.<\/p>\n La Unidad de Delitos Digitales (DCU) del gigante tecnol\u00f3gico dijo que hab\u00eda observado que los actores de amenazas “desarrollaban software sofisticado que explotaba las credenciales de clientes expuestas extra\u00eddas de sitios web p\u00fablicos” y “buscaban identificar y acceder ilegalmente a cuentas con ciertos servicios generativos de IA y alterar intencionalmente las capacidades”. de esos servicios.”<\/p>\n Luego, los adversarios utilizaron estos servicios, como Azure OpenAI Service, y monetizaron el acceso vendi\u00e9ndolos a otros actores maliciosos, proporcion\u00e1ndoles instrucciones detalladas sobre c\u00f3mo utilizar estas herramientas personalizadas para generar contenido da\u00f1ino. Microsoft dijo que descubri\u00f3 la actividad en julio de 2024.<\/p>\n El fabricante de Windows dijo que desde entonces revoc\u00f3 el acceso del grupo de actores de amenazas, implement\u00f3 nuevas contramedidas y fortaleci\u00f3 sus salvaguardas para evitar que dicha actividad ocurra en el futuro. Tambi\u00e9n afirm\u00f3 haber obtenido una orden judicial para confiscar un sitio web (“aitismo[.]net”) que fue fundamental para la operaci\u00f3n criminal del grupo.<\/p>\n La popularidad de herramientas de inteligencia artificial como OpenAI ChatGPT tambi\u00e9n ha tenido como consecuencia que los actores de amenazas abusen de ellas para intenciones maliciosas<\/a>que van desde la producci\u00f3n de contenido prohibido hasta el desarrollo de malware. Microsoft y OpenAI han revelado repetidamente que grupos de Estados-naci\u00f3n de China, Ir\u00e1n, Corea del Norte y Rusia est\u00e1n utilizando sus servicios para campa\u00f1as de reconocimiento, traducci\u00f3n y desinformaci\u00f3n.<\/p>\n Documentos judiciales muestra que<\/a> al menos tres personas desconocidas est\u00e1n detr\u00e1s de la operaci\u00f3n, aprovechando las claves API de Azure robadas y la informaci\u00f3n de autenticaci\u00f3n de Entra ID del cliente para violar los sistemas de Microsoft y crear im\u00e1genes da\u00f1inas usando DALL-E<\/a> en violaci\u00f3n de su pol\u00edtica de uso aceptable. Se cree que otras siete partes utilizaron los servicios y herramientas que proporcionaron para fines similares.<\/p>\n Actualmente se desconoce la forma en que se recopilan las claves API, pero Microsoft dijo que los acusados \u200b\u200bparticiparon en un “robo sistem\u00e1tico de claves API” de m\u00faltiples clientes, incluidas varias empresas estadounidenses, algunas de las cuales est\u00e1n ubicadas en Pensilvania y Nueva Jersey.<\/p>\n “Utilizando claves API de Microsoft robadas que pertenec\u00edan a clientes de Microsoft con sede en EE. UU., los acusados \u200b\u200bcrearon un esquema de pirater\u00eda como servicio, accesible a trav\u00e9s de infraestructura como los dominios ‘rentry.org\/de3u’ y ‘aitismo.net’, dise\u00f1ado espec\u00edficamente para abusar de la infraestructura y el software Azure de Microsoft”, dijo la compa\u00f1\u00eda en un documento.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Microsoft-demanda-a-un-grupo-de-hackers-que-explota-la.png\")
<\/a><\/center><\/div>\n