La agencia de ciberseguridad afirma que la IA ayuda a delincuentes y hackers estatales a explotar vulnerabilidades, mientras recientes incidentes evidencian riesgos para sistemas e infraestructuras críticas.
La inteligencia artificial supone una amenaza "sin precedentes" ahora que gobiernos extranjeros la utilizan para atacar redes informáticas e infraestructuras críticas, ha advertido este martes 27 de octubre la agencia de ciberseguridad de Australia.
PUBLICIDAD
PUBLICIDAD
Este aviso llega en un momento en que los gobiernos de todo el mundo intentan hacer frente a la magnitud del riesgo que plantea la IA, que se emplea de nuevas formas para detectar y explotar vulnerabilidades digitales, como la falla de seguridad en PHP de la semana pasada, que llevó a gobiernos a cerrar sus sitios web para protegerse de ciberataques.
La Australian Signals Directorate, que ha utilizado algunas herramientas de IA para elaborar su propio Informe Anual sobre Amenazas Cibernéticas, señaló que los modelos de IA que avanzan rápidamente podrían ser de enorme beneficio si se aprovechan con fines positivos.
Pero, en los últimos meses, también se ha visto cómo la IA está ayudando a delincuentes y piratas informáticos patrocinados por Estados a lanzar ataques a "una escala mayor que nunca", indicó la dirección en el informe.
"La IA ha sido la fuerza que ha definido el panorama de amenazas cibernéticas en el último año, permitiendo a actores maliciosos encontrar vulnerabilidades más rápido y explotarlas a una escala, velocidad y sofisticación sin precedentes", afirmó el informe.
"En las últimas semanas han surgido nuevas amenazas a raíz de acciones no intencionadas de agentes de IA y de pruebas de modelos".
Las preocupaciones globales por el poder de las herramientas avanzadas de IA van en aumento tras una serie de incidentes de piratería y actuaciones descontroladas de sistemas de IA en modelos de desarrolladores punteros como OpenAI y Anthropic.
En junio, un modelo de OpenAI burló las medidas de protección durante su entrenamiento y pirateó una página web del Gobierno australiano. La empresa solo descubrió el incidente en agosto y posteriormente lo comunicó a las autoridades australianas en septiembre, una vulneración que el primer ministro, Anthony Albanese, calificó de "obviamente inaceptable".
Qué revela el informe
El informe recoge un aumento contundente de los incidentes de ciberseguridad.
La Australian Signals Directorate emitió más de 4.400 avisos sobre posibles actividades maliciosas en el último año, un aumento del 80% respecto a los 12 meses anteriores.
"Los actores cibernéticos respaldados por Estados siguieron teniendo como objetivo a organizaciones australianas, principalmente para acceder a información sensible o no pública".
"Esta actividad va más allá de las redes gubernamentales e incluye entidades de infraestructuras críticas, empresas privadas y particulares".
El informe señaló que piratas informáticos vinculados a China, Rusia y Corea del Norte habían tenido como objetivo Australia o sus aliados en los últimos tiempos.
No es la primera vez que Australia lanza una señal de alarma sobre los ciberataques. En junio de 2020, el entonces primer ministro, Scott Morrison anunció que los gobiernos australianos, la industria, las organizaciones políticas, las redes sanitarias y las infraestructuras críticas eran objeto de ciberataques continuados por parte de un sofisticado actor estatal.
El ministro de Defensa, Richard Marles, afirmó que el país no podía ignorar la revolución de la IA. "La IA está aquí y es real. La gente tiene que implicarse", dijo a los periodistas.
"No se puede hacer retroceder el reloj en relación con eso. Los actores maliciosos están utilizando la IA para encontrar vulnerabilidades en los sistemas". Marles instó a los australianos a actualizar sus ordenadores y "reforzar sus sistemas".
En los últimos días, gobiernos y empresas se han apresurado a corregir fallos críticos en un lenguaje de programación que sostiene una gran parte de las páginas web del mundo. La vulnerabilidad se descubrió utilizando un potente modelo de OpenAI.