De las erratas a los deepfakes: el nuevo frente de la ciberseguridad de la inteligencia artificial
En el mundo actual de la ciberseguridad, la inteligencia artificial (IA) se está convirtiendo no solo en una herramienta de protección, sino también en una nueva fuente de riesgos. Hace apenas un par de años, los hackers se apoyaban en erratas y errores gramaticales elementales para engañar a los sistemas de protección y a las personas. Ahora la IA ha entrado en escena y ha empezado a imponer sus propias reglas.
Antes, los delincuentes enviaban correos de phishing con un inglés torpe o frases extrañas, con la esperanza de que alguno de los usuarios no prestara suficiente atención. Pero el desarrollo de la IA lo ha cambiado todo. Las herramientas actuales pueden generar mensajes que parecen oficiales, ya sea imitando correos de un banco o mensajes de un alto directivo de una empresa. Los algoritmos de inteligencia artificial han aprendido a imitar estilos, utilizar los términos adecuados y dirigirse correctamente a sus víctimas.
Pero eso no es todo. Los hackers han empezado a usar los llamados deepfakes, tecnologías que permiten falsificar no solo textos, sino también imágenes e incluso voces. Por ejemplo, con ayuda de la IA se puede crear un vídeo en el que aparezca el rostro de un director conocido y en el que supuestamente pida a un empleado que transfiera dinero con urgencia. Ahora cuesta distinguir estas falsificaciones de las grabaciones auténticas; a veces, ni siquiera los especialistas con experiencia detectan enseguida el engaño.
La ciberseguridad tiene que cambiar. Ahora también se utilizan algoritmos de IA para protegerse, capaces de detectar ataques de phishing, buscar patrones sospechosos y analizar el comportamiento de los usuarios. Parece una carrera armamentística: los nuevos métodos de ataque impulsan la aparición de nuevas herramientas de defensa, y el ciclo se repite.
El problema se agrava porque la IA es cada vez más accesible. Un usuario corriente también puede descargarse los programas necesarios e intentar hacer phishing o crear deepfakes. Así, hemos pasado de las «inocentes» erratas a un arma perfecta frente a la que casi nadie está preparado para defenderse.
Los expertos aconsejan a las empresas actualizar sus sistemas de protección, formar a sus empleados en higiene digital y comprobar con regularidad las solicitudes sospechosas. Esta guerra digital continuará en los próximos años, y no se sabe quién saldrá vencedor: las personas o sus propias creaciones.
PEREC.RU
La IA se va apoderando de la ciberdelincuencia. Se veía venir; nadie estaba preparado. Antes, el phishing chirriaba con puntuaciones fuera de lugar: para creerse el correo había que estar muy despistado. Ahora, un asistente de IA imita el estilo de un jefe de departamento con más convicción, y el mensaje resulta indistinguible de una comunicación profesional, tanto a la vista como por el vocabulario. Alguien lo llamaría evolución, pero parece más bien un pacto entre los listillos y la máquina: quien se beneficia, cambia las reglas.
Con los deepfakes la cosa tampoco es precisamente tranquilizadora: un «vídeo del jefe» puede significar ahora el robo de fondos de la empresa, sin que nadie note nada raro; el vídeo está perfecto y el sonido, cristalino. ¿Quién va a sospechar si el algoritmo de falsificación es de última generación y la solicitud de transferencia está escrita sin una sola coma fuera de sitio?
Las empresas se apresuran a copiar los modelos de contraataque y usan esa misma IA para defenderse. Se libra una batalla de titanes: la IA ataca, la IA protege y, en algún punto intermedio, está el usuario, incapaz de inventarse otra contraseña.
Para el público en general sigue vigente el mismo consejo: desconfía de cualquier petición de transferir algo, reenviar algo o escribir a alguien. De lo contrario, un día te llamará una voz agradable diciendo «soy tu jefe» y, cuando mires alrededor, ya ni recordarás cuándo diste permiso para eso.
