En un mundo donde la inteligencia artificial (IA) desempeña un papel cada vez más relevante, las capacidades de esta tecnología se están explorando y explotando en diversas áreas, incluyendo, lamentablemente, en la de los ciberataques.
PUBLICIDAD
Uno de los ejemplos más notorios de IA es ChatGPT, el chatbot desarrollado por OpenAI, que ha ganado popularidad debido a su disponibilidad gratuita para el público y su versatilidad en aplicaciones. Aunque se utiliza comúnmente para tareas benignas como redacción de textos, traducciones y entretenimiento, su versatilidad también tiene un lado oscuro.
Como explica El Economista, los ciberdelincuentes han encontrado maneras de aprovechar sus capacidades para llevar a cabo ataques y estafas cibernéticas de manera más eficaz. A continuación, detallamos seis formas en que los hackers están utilizando ChatGPT con fines maliciosos, según ha recopilado Kaspersky.
Seis formas en las que los hackers usan ChatGPT
- Distribución de malware ChatGPT puede ser empleado para crear y distribuir virus y troyanos que se ocultan en documentos, imágenes, correos electrónicos o páginas web.
- Phishing Los ciberdelincuentes utilizan ChatGPT para generar comunicaciones falsas de manera más realista y convincente, lo que aumenta la efectividad de sus estafas de phishing.
- Ingeniería social La capacidad de ChatGPT para simular conversaciones humanas lo convierte en una herramienta valiosa para los ciberdelincuentes que buscan engañar y manipular a sus víctimas.
- Desinformación y propaganda La IA amplifica la creación y distribución de “fake news” y propaganda en comparación con las técnicas anteriores, lo que puede tener un impacto significativo en la opinión pública.
- Difamación y suplantación ChatGPT puede ser utilizado para crear contenido falso, como fotos, vídeos y grabaciones de audio, lo que dificulta la distinción entre información genuina y deepfakes.
- Amenazas internas Los hackers pueden aprovechar ChatGPT para generar documentos y correos electrónicos falsificados que parezcan provenir de usuarios autorizados, lo que les permite acceder a información sensible y sistemas.