OpenAI ha confirmado que hackers chinos e iraníes han utilizado ChatGPT y herramientas similares para realizar ciberataques, desarrollando y optimizando malware. En el caso más reciente, activistas chinos emplearon la estrategia de phishing conocida como «SweetSpecter», que utiliza un archivo ZIP malicioso para infectar sistemas al ser descargado. Este ataque, dirigido principalmente a gobiernos asiáticos, fue descubierto por los ingenieros de OpenAI, quienes encontraron que se habían utilizado múltiples cuentas de ChatGPT para crear el código malicioso.

Malware creado con IA: un nuevo desafío

El segundo ataque notable fue realizado por el grupo iraní CyberAv3ngers, quienes aprovecharon ChatGPT para explotar vulnerabilidades en macOS y robar contraseñas. Otro grupo iraní, conocido como Storm-0817, desarrolló un software malicioso para Android utilizando ChatGPT, el cual robaba contactos, registros de llamadas y el historial de navegación de los dispositivos infectados.

Lo alarmante de estos ataques no es la creación de nuevos tipos de malware, sino lo accesible que es para hackers con conocimientos básicos utilizar inteligencia artificial para mejorar sus ciberataques. Los métodos que usaron los atacantes eran conocidos, pero la facilidad y rapidez con la que la IA permite desarrollar y optimizar software malicioso es lo que ha elevado la amenaza a nuevos niveles.

Medidas de OpenAI y el camino a seguir

OpenAI ha anunciado que continuará mejorando sus sistemas para evitar que sus herramientas se utilicen con fines maliciosos. Además, ha creado equipos especializados en seguridad para compartir hallazgos con otras empresas y comunidades, con el objetivo de prevenir futuros ciberataques. Aunque OpenAI ya ha tomado medidas, subraya que otras compañías con modelos de IA generativa deben seguir el mismo camino y fortalecer sus defensas contra el mal uso de estas tecnologías.

Este escenario refleja el desafío que enfrenta la inteligencia artificial: mientras ofrece avances tecnológicos, también es vulnerable a ser explotada por actores maliciosos para propósitos dañinos, como lo demuestran estos recientes ataques.

Thomas Handley

Thomas Handley es editor y co-fundador de Oasis Nerd. Especializado en tecnología y SEO, su cobertura se enfoca en herramientas digitales, privacidad online y todo lo que rodea al mundo de las VPNs. Gamer apasionado, combina su mirada técnica con el entusiasmo de alguien que vive la cultura nerd desde adentro.