![\"Visi\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/Dinamarca-esta-prohibiendo-gradualmente-TikTok.jpg\")
\n<\/picture>\n<\/noscript>\t\t\t<\/div>\nPara empeorar las cosas, ChatGPT no es el primer chatbot en llegar al mercado, ni el \u00faltimo. La semana pasada, Google y Baidu se embarcaron en la aventura. Pero mientras los gigantes tecnol\u00f3gicos se esfuerzan por crear la mejor IA generativa, \u00bfqu\u00e9 significar\u00e1 eso para el futuro de la ciberdefensa?<\/p>\n
La brecha de habilidades sigue siendo un obst\u00e1culo para los ciberdelincuentes<\/h2>\n
Uno de los primeros debates que plantea ChatGPT es el de la ciberseguridad: \u00bflos ciberdelincuentes podr\u00edan utilizar ChatGPT u otras IA generativas para mejorar sus campa\u00f1as de ataque? \u00bfPodr\u00edan as\u00ed facilitar la acci\u00f3n de los aspirantes a hackers?<\/p>\n
ChatGPT es una herramienta poderosa y sus muchos casos de uso pueden ayudar a sus usuarios a ser m\u00e1s eficientes, agregar conocimientos y automatizar tareas simples.<\/p>\n
Dicho esto, la IA generativa a\u00fan no es la panacea; tiene sus l\u00edmites. Para empezar, solo domina aquello en lo que ha sido entrenada y requiere un entrenamiento constante. Adem\u00e1s, los datos a partir de los cuales se entren\u00f3 la IA plantean interrogantes. La academia y los medios ya est\u00e1n preocupados por el riesgo de plagio y desinformaci\u00f3n asistidos por IA. Por lo tanto, los humanos a menudo necesitan verificar los resultados obtenidos por ChatGPT. Sin embargo, a veces es dif\u00edcil saber si el contenido fue inventado o si los resultados se basan en informaci\u00f3n confiable.<\/p>\n
Lo mismo ocurre con la IA generativa aplicada a las ciberamenazas. Si un delincuente quisiera escribir malware, siempre tendr\u00eda que guiar a ChatGPT para crearlo y luego verificar que el software funciona. Un ciberdelincuente a\u00fan necesitar\u00eda alg\u00fan conocimiento previo sobre campa\u00f1as de ataque para usarlo de manera efectiva; lo que significa que las habilidades requeridas para desarrollar t\u00e9cnicas de ataque siguen siendo un obst\u00e1culo para los principiantes. Sin embargo, es posible usar IA para cosas m\u00e1s simples, como crear correos electr\u00f3nicos de phishing cre\u00edbles.<\/p>\n
Los ataques generativos basados \u200b\u200ben IA priorizan la calidad sobre la cantidad<\/h2>\n
\u00bfEst\u00e1 justificado el temor de que ChatGPT provoque un aumento en la cantidad de ataques cibern\u00e9ticos dirigidos a empresas? Como suele suceder, la realidad difiere un poco de los discursos.<\/p>\n
Si bien la cantidad de ataques de correo electr\u00f3nico apenas ha cambiado desde el lanzamiento de ChatGPT, la cantidad de correos electr\u00f3nicos de phishing que intentan enga\u00f1ar a la v\u00edctima para que haga clic en un enlace fraudulento en realidad ha disminuido entre un 22 % y un 14 %. Sin embargo, la complejidad ling\u00fc\u00edstica promedio de los correos electr\u00f3nicos de phishing aument\u00f3 en un 17 %.<\/p>\n
Por supuesto, correlaci\u00f3n no es sin\u00f3nimo de causalidad, pero es muy posible que ChatGPT permita a los ciberdelincuentes redirigir sus actividades. En lugar de multiplicar los ataques por correo electr\u00f3nico agregando enlaces fraudulentos o malware, los delincuentes pueden esperar un mejor retorno de la inversi\u00f3n mediante el desarrollo de estafas sofisticadas que explotan la confianza de sus v\u00edctimas y les piden que tomen medidas espec\u00edficas: solicitar a RR. salario para pagarlo en otra cuenta bancaria controlada por un hacker.<\/p>\n
Volvamos a la suposici\u00f3n planteada en la introducci\u00f3n: un ciberdelincuente solo tardar\u00eda unos minutos en recuperar informaci\u00f3n sobre una posible v\u00edctima de sus redes sociales y pedirle a ChatGPT que cree un correo electr\u00f3nico. En cuesti\u00f3n de segundos, ese delincuente tendr\u00eda un correo electr\u00f3nico de phishing cre\u00edble, bien escrito y contextualizado listo para enviar.<\/p>\n
Un futuro donde las m\u00e1quinas luchen contra las m\u00e1quinas<\/h2>\n
La carrera por la IA generativa empujar\u00e1 a los gigantes tecnol\u00f3gicos a querer comercializar la IA m\u00e1s precisa, r\u00e1pida y cre\u00edble. Y es inevitable que los ciberdelincuentes aprovechen esta innovaci\u00f3n para su propio beneficio. El uso de inteligencia artificial (que tambi\u00e9n permite la integraci\u00f3n de datos de audio y video falsificados) facilitar\u00e1 que los delincuentes lancen ataques personalizados, m\u00e1s r\u00e1pidos y efectivos.<\/p>\n
Para los equipos de seguridad encargados de proteger a su gente, infraestructura y propiedad intelectual, la defensa cibern\u00e9tica basada en IA ser\u00e1 esencial. La IA de autoaprendizaje sabe c\u00f3mo identificar y contener ataques sutiles a trav\u00e9s de un conocimiento profundo de los usuarios y dispositivos dentro de las organizaciones que protege. Al aprender de estos patrones de vida, desarrolla una comprensi\u00f3n hol\u00edstica de lo que es normal para los usuarios en el contexto del mundo real de los datos que se intercambian a diario. En otras palabras, la mejor manera de detener los ataques hiperpersonalizados impulsados \u200b\u200bpor IA es tener una IA que sepa incluso m\u00e1s sobre su negocio que un generador.<\/p>\n
Obviamente, la generalizaci\u00f3n de la IA generativa nos llevar\u00e1 en \u00faltima instancia a una guerra de algoritmos, enfrentando m\u00e1quinas contra otras m\u00e1quinas. Ha llegado el momento de que los equipos de seguridad introduzcan la IA en su conjunto de herramientas de ciberseguridad.<\/p>\n<\/p><\/div>\n