La inteligencia artificial está transformando la ciberseguridad, y no siempre para bien. Daniel Púa, jefe de seguridad en Magnific, advierte que el phishing está viviendo una transformación radical gracias a la IA, pasando de los mensajes mal escritos que todos conocemos a estafas altamente personalizadas y peligrosas para cualquier usuario.
Según explica el experto, el mayor riesgo reside en la capacidad de la tecnología para suplantar identidades mediante voces clonadas y videollamadas. Aunque este tipo de ataques ya se han detectado en entornos corporativos, Púa señala que es cuestión de tiempo que se generalicen hacia el usuario particular, aprovechando la confianza que depositamos en las comunicaciones con familiares o conocidos.
La sofisticación del ataque y cómo protegerse
La estrategia de los atacantes se basa en la escala. Al automatizar la creación de audios y vídeos realistas, los ciberdelincuentes pueden dirigirse a cientos de miles de personas simultáneamente. Para combatir esta amenaza, Púa recomienda establecer una segunda vía de verificación ante cualquier petición inusual, como confirmar la llamada a través de un chat o establecer una "palabra secreta" familiar para validar la identidad de quien solicita algo urgente.
Respecto al debate sobre los nuevos modelos de IA, como Claude Mythos, el experto matiza que, aunque son más eficientes encontrando fallos, no representan un cambio de paradigma total en manos de cibercriminales. Sin embargo, destaca un punto crítico: el software de código abierto. En este sector, la IA sí ha marcado un antes y un después, ya que puede analizar flujos de código complejos en segundos para detectar vulnerabilidades que a un humano le tomarían semanas encontrar, exponiendo potencialmente a más usuarios a riesgos digitales.
!Advertencia! Tenemos problemas...
Debes iniciar sesión para poder comentar.. Iniciar sesión o Registrarme