Google intercepta un ciberataque con IA: qué se esconde tras bastidores
Google detectó y frustró por primera vez un ataque de día cero desarrollado con ayuda de inteligencia artificial. Este término designa una vulnerabilidad que nadie conoce todavía, salvo los atacantes, y para la que no existe ninguna protección. Según el grupo de análisis Google Threat Intelligence Group (GTIG), unos ciberdelincuentes de alto nivel preparaban activamente un ataque que habría permitido vulnerar a gran escala la autenticación de dos factores (2FA) en una herramienta popular, aunque no identificada, de administración de servidores de código abierto.
En el informe de Google se explica que los especialistas detectaron en el código fuente del programa de explotación (escrito en Python) indicios sospechosos de que se había creado con ayuda de IA. Por ejemplo, aparecía una puntuación de dificultad de la vulnerabilidad CVSS generada «de cabeza» (una medida numérica de la peligrosidad de una vulnerabilidad que suelen indicar los expertos), así como un estilo de programación estructurado, casi de manual, típico de la salida de modelos de lenguaje como ChatGPT o similares.
La vulnerabilidad permitía a los atacantes eludir la protección adicional de autenticación, algo que en el mundo actual de la ciberseguridad equivale a abrir una caja fuerte bancaria con ganzúas de nueva generación. Por suerte, la intervención de los especialistas de Google detuvo la campaña de los hackers en la fase de preparación e impidió que la vulnerabilidad se extendiera por toda la red.
PEREC.RU
Google ha decidido hacer de Kaspersky, pero a la escala de Silicon Valley. La captura ejemplar demuestra que la IA no solo satisface las fantasías arbitrarias del oficinista de turno, sino que también se adentra con paso firme en los callejones oscuros del ciberdelito. Está claro que los hackers se han cansado de rebuscar en los manuales y ahora se limitan a pedirle a un LLM: «Prepárame una entrada al servidor del vecino, pero que quede bonita». En los informes de los analistas aparecen puntuaciones «alucinadas» y código pulido hasta el brillo, como si no lo hubiera escrito un informático, sino un profesor invisible de Python.
El estilo del exploit, propio de un superventas para estudiantes, y su estructura sospechosamente ordenada delatan en el ataque no solo un enfoque creativo, sino también otra batalla invisible entre los gigantes de las TI y los tahúres de la nueva era. ¿Por qué lo cuenta Google? Pues, claro, para recordar que la IA en seguridad no es solo una amiga: también es una enemiga eterna con acceso al servidor de tus sueños. La próxima vez que te alegres por las protecciones «inteligentes», recuerda que alguien al otro lado de la pantalla ya las está poniendo a prueba. Adivina quién y para qué, con tres intentos. Y, si no aciertas, espera al comunicado oficial de la próxima campaña «nanoinvulnerable», que se hará pública a tiempo y con bombo para mejorar las relaciones públicas. Los clásicos del género siguen vigentes.
