\n<\/p>\n
EL Herramientas de IA generativas<\/strong> A medida que Google Gemini se convierte en recursos preciosos para varios actores amenazantes. Los an\u00e1lisis recientes de Google revelan un uso creciente de estas IA por piratas inform\u00e1ticos patrocinados por estados como China, Corea del Norte, Ir\u00e1n y Rusia. Estos grupos intentan explotar estas herramientas para optimizar sus ataques cibern\u00e9ticos mientras minimizan su detecci\u00f3n.<\/p>\n Anuncio<\/p>\n<\/div>\n Seg\u00fan el informe de Google, Ir\u00e1n es particularmente activo en el uso de AI para acciones maliciosas. En particular, se han identificado diez grupos separados utilizando Gemini para crear contenido de phishing dirigido. La Banda de Hackers APT42 es uno de estos grupos prol\u00edficos. Tambi\u00e9n tienen capacidad para crear campa\u00f1as influyentes en l\u00ednea gracias a la IA.<\/p>\n Adem\u00e1s de Google, otras compa\u00f1\u00edas est\u00e1n atacadas. Por ejemplo, los actores iran\u00edes tambi\u00e9n usan Microsoft AI para llevar a cabo sus operaciones. Su objetivo principal es a menudo recopilar informaci\u00f3n confidencial sobre tecnolog\u00edas militares y nucleares espec\u00edficas.<\/p>\n El compromiso de los grupos chinos con las herramientas de IA tambi\u00e9n es preocupante. Este \u00faltimo explota principalmente estas tecnolog\u00edas para reconocer las organizaciones militares y gubernamentales estadounidenses. Buscan descubrir fallas de seguridad, facilitando as\u00ed sus movimientos laterales y la escalada de privilegios dentro de las redes comprometidas.<\/p>\n Adem\u00e1s, usan Gemini para buscar vulnerabilidades conocidas p\u00fablicamente, fortaleciendo as\u00ed su nivel potencial de amenaza a nivel global.<\/p>\n Para Corea del Norte, las estrategias difieren ligeramente. Aqu\u00ed, la IA se usa no solo para las fases cl\u00e1sicas del ciclo de ataque sino tambi\u00e9n para prop\u00f3sitos m\u00e1s \u00fanicos, como la redacci\u00f3n de candidatos y cartas de presentaci\u00f3n. Esto les permitir\u00eda insertar clandestinamente a los trabajadores en las empresas occidentales bajo identidades falsas.<\/p>\n Los piratas de Corea del Norte tambi\u00e9n enfocan sus esfuerzos en obtener informaci\u00f3n relacionada con la tecnolog\u00eda militar y nuclear de Corea del Sur. Este enfoque permite que Pyongyang permanezca vigilante y bien informado sobre los desarrollos t\u00e9cnicos de sus rivales.<\/p>\n A diferencia de otros pa\u00edses, la actividad de los grupos rusos con herramientas como Gemini parece limitada. Seg\u00fan Google, solo se han identificado tres grupos hasta ahora. Esta baja participaci\u00f3n puede explicarse por una menor popularidad de los modelos ling\u00fc\u00edsticos (LLM) en este pa\u00eds, o por preferencia por LLM local en lugar de los ofrecidos por Google.<\/p>\n Sus usos incluyen principalmente asistencia en la escritura de guiones, traducci\u00f3n y manualidades de cargos \u00fatiles. Adem\u00e1s, parece que se centran m\u00e1s en la reconfiguraci\u00f3n del software malicioso disponible p\u00fablicamente en diferentes lenguajes de programaci\u00f3n.<\/p>\n A pesar de las crecientes preocupaciones de la desviaci\u00f3n de la IA generativa, el mercado contin\u00faa llenando nuevos modelos, a veces insuficientemente seguros para evitar el abuso. Recientemente, Openai dijo que algunos de sus productos sufren problemas de “jailbreak” en los que los usuarios pueden evitar las restricciones de seguridad establecidas.<\/p>\n Del mismo modo, otras firmas de inteligencia de ciberseguridad, como Kela, indican una subida de solicitudes de personalizaci\u00f3n de IA para usos sin escr\u00fapulos. Los investigadores de la Unidad 42, por su parte, demuestran continuamente m\u00e9todos que le permiten abusar f\u00e1cilmente de estas poderosas herramientas.<\/p>\n<\/div>\nIr\u00e1n en la l\u00ednea del frente<\/h2>\n
Maniobras chinas<\/h2>\n
T\u00e1cticas de Corea del Norte<\/h2>\n
Acciones m\u00ednimas en Rusia<\/h2>\n