Rusia y China utilizan cada vez más la IA para intensificar los ciberataques a EE. UU., según Microsoft

WASHINGTON– WASHINGTON (AP) — Rusia, China, Irán y Corea del Norte han aumentado considerablemente el uso de inteligencia artificial para engañar a la gente en línea y organizar ataques cibernéticos contra Estados Unidos, según una nueva investigación de Microsoft.
Este julio, la compañía identificó más de 200 casos de adversarios extranjeros que utilizaron inteligencia artificial para crear contenido falso en línea, más del doble que en julio de 2024 y más de diez veces el número visto en 2023.
Los hallazgos, publicados el jueves en el informe anual sobre amenazas digitales de Microsoft, muestran cómo Los adversarios extranjeros están adoptando tácticas nuevas e innovadoras. en sus esfuerzos por convertir Internet en un arma herramienta de espionaje y engaño.
Los adversarios de Estados Unidos, así como las bandas criminales y empresas de pirateríahan explotado el potencial de la IA, usándola para automatizar y mejorar los ciberataques, para difundir desinformación inflamatoria y penetrar sistemas sensibles. La IA puede traducir correos electrónicos de phishing mal redactados a un inglés fluido, por ejemplo, así como generar clones digitales de altos funcionarios gubernamentales.
Las operaciones cibernéticas gubernamentales a menudo tienen como objetivo obtener información clasificada, socavar las cadenas de suministro, interrumpir servicios públicos críticos o difundir desinformación. Por otro lado, los ciberdelincuentes trabajan con fines de lucro robando secretos corporativos o utilizando ransomware para extorsionar a sus víctimas. Estas bandas son responsables de la gran mayoría de los ciberataques en el mundo y en algunos casos han asociaciones construidas con países como Rusia.
Cada vez más, estos atacantes utilizan la IA para atacar a gobiernos, empresas y sistemas críticos como hospitales y redes de transporte, según Amy Hogan-Burney, vicepresidenta de seguridad y confianza del cliente de Microsoft, quien supervisó el informe. Mientras tanto, muchas empresas y organizaciones estadounidenses se las arreglan con defensas cibernéticas obsoletas, incluso cuando los estadounidenses amplían sus redes con nuevas conexiones digitales.
Las empresas, los gobiernos, las organizaciones y los individuos deben tomar en serio la amenaza si quieren protegerse en medio de las crecientes amenazas digitales, afirmó.
“Consideramos que este es un momento crucial en el que la innovación avanza muy rápido”, afirmó Hogan-Burney. “Este es el año en el que es absolutamente necesario invertir en los conceptos básicos de ciberseguridad”.
Estados Unidos es el principal objetivo de los ciberataques, y los delincuentes y adversarios extranjeros apuntan a empresas, gobiernos y organizaciones de Estados Unidos más que a cualquier otro país. Israel y Ucrania fueron el segundo y tercer objetivo más popular, lo que muestra cómo los conflictos militares que involucran a esas dos naciones se han extendido al ámbito digital.
Rusia, Porcelana e Irán han negado que utilicen operaciones cibernéticas para espionaje, perturbación y desinformación. China, por ejemplo, dice que Estados Unidos está intentando ” frotis “Beijing mientras realizando sus propios ciberataques.
Corea del Norte ha sido pionero en un esquema en el que utiliza AI personas para crear identidades estadounidenses que les permitan postularse para trabajos tecnológicos remotos. El gobierno autoritario de Corea del Norte se embolsa los salarios, mientras que los piratas informáticos utilizan su acceso para robar secretos o instalar malware.
Es el tipo de amenaza digital que enfrentarán más organizaciones estadounidenses en los próximos años a medida que los sofisticados programas de inteligencia artificial faciliten el engaño a los malos actores, según Nicole Jiang, directora ejecutiva de Fable, una empresa de seguridad con sede en San Francisco que utiliza inteligencia artificial para detectar empleados falsos. La IA no es sólo una herramienta para los hackers, sino también una defensa crítica contra atacantes digitalesdijo Jiang.
“Cyber es un juego del gato y el ratón”, dijo. “Acceso, datos, información, dinero: eso es lo que buscan”.