Seguridad

Detectado un interés creciente por la IA con fines delictivos

En 2023, el servicio de Inteligencia de Huella Digital de Kaspersky identificó cerca de 3.000 publicaciones en la dark web relacionadas con el uso indebido de ChatGPT y otras herramientas de inteligencia artificial (IA) para fines ilícitos. La actividad en estas discusiones alcanzó su máximo en marzo, según informes de la empresa. Alisa Kulishenko, Analista de Kaspersky Digital Footprint, menciona: "Los malintencionados están activamente buscando formas de emplear ChatGPT e IA en actividades nefastas. Estas incluyen la creación de software malicioso y la utilización indebida de modelos lingüísticos para procesar información de usuarios robada o analizar archivos de dispositivos comprometidos".

Además de ChatGPT y la IA, se ha observado un interés particular en proyectos alternativos como XXXGPT o FraudGPT, los cuales se promocionan en la dark web como versiones avanzadas de ChatGPT, destacando por su funcionalidad extendida y la omisión de restricciones presentes en el original.

Venta de cuentas de ChatGPT premium

Se identificaron 3.000 publicaciones adicionales anunciando la venta de cuentas de la versión premium de ChatGPT robadas o creadas en masa por servicios de registro automático. Estas se encontraron tanto en la dark web como en canales de Telegram.

¿Qué medidas de seguridad adoptar?

- Emplear Kaspersky Digital Footprint Intelligence para que los analistas de seguridad puedan evaluar cómo los ciberdelincuentes pueden acceder a los recursos empresariales, identificar rápidamente posibles vectores de ataque, reconocer amenazas actuales, y adaptar o implementar defensas y respuestas adecuadas.

- Optar por soluciones de seguridad confiables como Kaspersky Endpoint Security for Business, que ofrece detección basada en el comportamiento y monitoreo de anomalías para proteger contra amenazas conocidas y desconocidas.

- Prevenir ataques significativos. Y es que, el servicio de Detección y Respuesta Gestionadas de Kaspersky puede facilitar la identificación y neutralización de intrusiones en sus fases iniciales, evitando que los atacantes cumplan sus metas. Además, en caso de incidente, el servicio de Respuesta a Incidentes de Kaspersky puede asistir en la respuesta y mitigación, ayudando a identificar dispositivos afectados y proteger la infraestructura contra ataques futuros.