Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

OpenAI bloquea uso de ChatGPT a hackers estatales

Escrito por Alexander Chapellin | Feb 19, 2024 7:30:00 PM

Las innovaciones tecnológicas, aunque abren nuevas avenidas para el crecimiento y el aprendizaje, también presentan vulnerabilidades que pueden ser explotadas por actores malintencionados. Uno de los desarrollos más destacados en la tecnología reciente es ChatGPT, creado por OpenAI. Este modelo de lenguaje ha capturado la imaginación del mundo con sus capacidades de generar texto que parecen casi humanas. Sin embargo, con gran poder viene una gran responsabilidad, y OpenAI ha tomado medidas significativas para proteger esta tecnología de ser mal utilizada.

 

La Respuesta de OpenAI

 

OpenAI ha tomado acciones decisivas al eliminar cuentas vinculadas a grupos de ciberamenazas patrocinadas por estados como Irán, Corea del Norte, China y Rusia, que estaban explotando su chatbot de IA, ChatGPT, para fines ilícitos.

Esta organización líder en investigación de IA intervino contra cuentas específicas ligadas a estos colectivos de hackers que utilizaban de forma indebida sus servicios de modelos de lenguaje avanzados (LLM) con intenciones malignas, esto tras recibir información crucial del equipo de Inteligencia de Amenazas de Microsoft.

Microsoft, en un informe detallado, profundiza en el cómo y el porqué estos grupos avanzados de amenazas se valieron de ChatGPT.

Los siguientes grupos vieron sus actividades suspendidas en la plataforma:

 

  1. Forest Blizzard (Strontium) [Rusia]: Usó ChatGPT para investigar sobre tecnologías satelitales y de radar relevantes para operaciones militares, así como para afinar sus operaciones cibernéticas mediante la mejora de scripts.

  2. Emerald Sleet (Thallium) [Corea del Norte]: Se benefició de ChatGPT para investigaciones sobre Corea del Norte, generar contenidos de phishing y entender vulnerabilidades como CVE-2022-30190 "Follina", además de solucionar problemas tecnológicos web.

  3. Crimson Sandstorm (Curium) [Irán]: Recurrió a ChatGPT para apoyo en ingeniería social, solución de problemas, desarrollo en .NET y creación de técnicas de evasión.

  4. Charcoal Typhoon (Chromium) [China]: Interactuó con ChatGPT para asistir en el desarrollo de herramientas, scripts, entender herramientas de ciberseguridad y producir contenido de ingeniería social.

  5. Salmon Typhoon (Sodium) [China]: Utilizó LLM para consultas exploratorias en una variedad de temas, desde información sensible hasta ciberseguridad, mejorando así sus herramientas de inteligencia y evaluando nuevas tecnologías para la obtención de datos.

 

Te podrá interesar:  Hacktivismo en la Era Moderna: Una Mirada al Paisaje Cambiante

 

Los grupos explotaron los modelos de lenguaje para potenciar sus estrategias y operaciones, incluyendo reconocimiento, ingeniería social, evasión y recolección de información genérica, sin desarrollar directamente malware o herramientas de explotación personalizadas.

En lugar de ello, solicitaron ayuda con tareas más básicas, como consejos de evasión, scripting, desactivación de antivirus y optimización de operaciones técnicas.

Un informe del Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido anticipó que para 2025, las operaciones de amenazas persistentes avanzadas (APT) se beneficiarán ampliamente de las herramientas de IA, especialmente en el desarrollo de malware evasivo personalizado. Aunque el año pasado, según OpenAI y Microsoft, se vio un aumento en tácticas como phishing e ingeniería social, la mayoría fue de carácter exploratorio.

OpenAI asegura que seguirá vigilando y contrarrestando a los hackers estatales mediante tecnología de monitoreo especializada, la colaboración con socios industriales y equipos dedicados a identificar usos sospechosos.

"Las lecciones aprendidas del mal uso por estos actores informan nuestro enfoque iterativo hacia la seguridad", afirmó OpenAI. La organización se compromete a adaptar continuamente sus medidas de protección para prevenir el abuso futuro, manteniéndose alerta ante las tácticas que los actores maliciosos más avanzados podrían adoptar.

 

Conoce más sobre:  Inteligencia Artificial en 2024: Espada doble filo en Ciberseguridad

 

Conclusión

 

La decisión de OpenAI de implementar medidas de seguridad avanzadas para proteger ChatGPT de ser explotado por hackers patrocinados por el estado es un testimonio de su compromiso con la seguridad digital y la responsabilidad tecnológica. A medida que avanzamos hacia un futuro cada vez más digitalizado, es esencial que las organizaciones que desarrollan tecnologías innovadoras tomen medidas proactivas para asegurar su uso responsable.

La colaboración entre empresas, expertos en seguridad y gobiernos será clave para asegurar que las promesas de la inteligencia artificial se realicen de manera que beneficie a la sociedad en su conjunto, manteniendo al mismo tiempo la integridad y seguridad del espacio digital.

Este enfoque equilibrado no solo protege contra el mal uso potencial, sino que también fomenta un entorno en el que la innovación y la seguridad pueden coexistir. La iniciativa de OpenAI es un modelo a seguir en la industria tecnológica, demostrando que con las medidas adecuadas, es posible aprovechar el poder de la IA para el bien, manteniendo a raya las amenazas cibernéticas.

 

Protege tu negocio de ciberataques con el SOC as a Service de TecnetOne

 

Hoy en día, contar con una defensa proactiva y robusta es esencial para la seguridad de tu empresa. TecnetOne ofrece su SOC (Security Operations Center) as a Service, diseñado para proporcionar una protección integral contra las amenazas digitales más avanzadas. Nuestro servicio no solo monitorea y analiza las actividades de tu red las 24 horas del día, los 7 días de la semana, sino que también implementa medidas proactivas para prevenir, detectar y responder a incidentes de seguridad antes de que se conviertan en problemas críticos.

 

¿Por qué elegir SOC as a Service de TecnetOne?

 

  1. Vigilancia Continua: Nuestro equipo de expertos en seguridad está constantemente monitoreando tu infraestructura, asegurando una detección temprana de actividades sospechosas o maliciosas.

  2. Respuesta Rápida: Minimiza el impacto de los ataques con nuestro tiempo de respuesta ágil, diseñado para neutralizar las amenazas antes de que afecten tus operaciones.

  3. Tecnología de Punta: Utilizamos las herramientas y tecnologías más avanzadas para garantizar una protección eficaz contra todo tipo de ciberataques.

  4. Costo-Eficiencia: Nuestro modelo SOC as a Service te ofrece una solución de seguridad de nivel empresarial a una fracción del costo de operar tu propio SOC.

 

No esperes a ser víctima de un ciberataque. Asegura tu paz mental y la continuidad de tu negocio con SOC as a Service de TecnetOne.