La inteligencia artificial generativa está cambiando el panorama de la ciberseguridad y los expertos advierten que ya está permitiendo a los ciberdelincuentes lanzar ataques más sofisticados y ocultar mejor sus orígenes.
Un informe reciente del Equipo de Análisis e Investigación Global (GReAT) de Kaspersky señaló que esta tecnología no solo aumenta la efectividad de los ataques, sino que también los hace más difíciles de rastrear al eliminar la huella digital que tradicionalmente identifica a los responsables.
hasta ahora, Los investigadores pueden confiar en ciertos patrones para rastrear a los atacantes. Estilo de programación, errores de lenguaje y otros elementos. La información contenida en los correos electrónicos de phishing e incluso los comentarios en el código permiten identificar características de un grupo o región específica. Sin embargo, esta situación está cambiando rápidamente.
Con la incorporación de la inteligencia artificial generativa muchos de estos indicadores desaparecen. Estos modelos generan malware, mensajes fraudulentos y otros elementos de ataque de forma neutral y estandarizada, eliminando pistas que anteriormente facilitaban la identificación de los ciberdelincuentes. Kaspersky dijo que este fenómeno reduce la confiabilidad de los métodos tradicionales de identificación digital.
Las implicaciones de este cambio van más allá de ocultar identidades. La inteligencia artificial también acelera el desarrollo de herramientas maliciosas. Los investigadores de Check Point Software Technologies afirman que se puede crear malware avanzado en días utilizando agentes de inteligencia artificial, un proceso que anteriormente podría haber llevado meses y requerido equipo especializado.
Un ejemplo que ilustra esta evolución es VoidLink, un framework de malware diseñado para entornos de nube Linux. El software incluye más de 30 módulos posteriores a la explotación, funciones avanzadas que se ejecutan en la infraestructura de la nube y tecnología rootkit utilizada para mantener el acceso a los sistemas infectados.
Los expertos dicen que es impactante que su complejidad sugiera que habría llevado meses a un equipo trabajar en ello, pero en realidad fue desarrollado por una sola persona impulsada por herramientas de inteligencia artificial.
Otro ejemplo es Slopoly, un malware generado por IA que se ha utilizado en campañas de ransomware a gran escala. Estos programas permiten a los atacantes mantener el control de un servidor durante un período prolongado, lo que les permite robar información o realizar otras acciones maliciosas sin ser detectados inmediatamente.
Esta nueva situación crea importantes desafíos para la industria de la ciberseguridad. La dificultad para determinar el origen de un ataque complica no sólo la respuesta técnica sino también las acciones legales y diplomáticas contra los responsables.. En un contexto donde las amenazas digitales tienen un impacto global, la falta de claridad sobre el origen de los ataques puede limitar la capacidad de los gobiernos y las organizaciones para responder de manera efectiva.
Además, el uso de inteligencia artificial por parte de los ciberdelincuentes ha ampliado el acceso a herramientas avanzadas. Las funciones que antes estaban restringidas a grupos altamente especializados ahora pueden ser utilizadas por actores con menos experiencia técnica, lo que aumenta el volumen potencial de ataques.
Frente a este panorama, Los expertos coinciden en la necesidad de ajustar las estrategias de defensa. Esto incluye el desarrollo de nuevas técnicas de detección basadas en el comportamiento y el uso de inteligencia artificial para contrarrestar las amenazas automatizadas.
En definitiva, la integración de la inteligencia artificial al ciberdelito marca un punto de inflexión. No sólo redefine cómo se ejecutan los ataques, sino también cómo se investigan. A medida que estas tecnologías sigan evolucionando, la ciberseguridad deberá avanzar al mismo ritmo para hacer frente a un entorno cada vez más complejo e impredecible.
