Una frenética semana de ciberataques estatales a gran escala, que incluyó la manipulación de sistemas de refrigeración en Europa y campañas de espionaje impulsadas por inteligencia artificial, puso en evidencia la extrema vulnerabilidad de la infraestructura global.
Los piratas informáticos gubernamentales están encontrando nuevas formas de lanzar ciberataques a una velocidad y escala notables, con la inteligencia artificial y la automatización amenazando con ampliar peligrosamente la brecha entre los atacantes y los defensores. Durante esta semana, los piratas informáticos manipularon los sistemas de refrigeración en decenas de supermercados europeos en una sola noche, elevando las temperaturas y arruinando alimentos en un ataque masivo que algunos vinculan directamente con Rusia.
Cynthia Kaiser, exdirectora adjunta de la división cibernética del FBI, advirtió a medios internacionales que resulta difícil imaginar que esto no sea obra de un Estado nación haciéndose pasar por un actor criminal, señalando a Rusia como un sospechoso razonable dada la concentración geográfica en Europa. Las autoridades francesas confirmaron además que los bancos de sangre del país también resultaron afectados por estas maniobras.
La amenaza invisible de la inteligencia artificial
Paralelamente, el Pentágono investiga una serie de hackeos sospechosos contra sistemas de refrigeración en sus bases militares durante el verano boreal, un hecho en el que los investigadores sospechan la participación de Irán. La magnitud de estas operaciones se vio potenciada por el uso de herramientas automatizadas y modelos de lenguaje avanzado.
Investigadores de Google informaron recientemente que múltiples grupos de piratas informáticos utilizaron herramientas de pruebas de seguridad automatizadas para acelerar sus operaciones, logrando acceso profundo a redes de víctimas en tan solo quince minutos. Por su parte, la empresa CrowdStrike descubrió que un grupo vinculado a China, denominado Vapor Panda, utilizó una herramienta impulsada por inteligencia artificial llamada Artex para atacar a más de doscientas organizaciones en catorce países en apenas once días.
Adam Meyers, vicepresidente senior de operaciones contra adversarios en CrowdStrike, explicó que probó personalmente Artex y comprobó que puede sondear sitios web en busca de debilidades a una escala y velocidad imposibles para un ser humano. Aunque los expertos coinciden en que la inteligencia artificial no es magia y aún requiere fallas preexistentes para explotar, las advertencias de centros de ciberseguridad del Reino Unido confirman que la tecnología está acelerando drásticamente las tácticas maliciosas en todo el mundo.
