Microsoft anunció el día 21, hora de Estados Unidos, que un grupo de hackers vinculado al Gobierno chino había llevado a cabo ciberataques utilizando «ARTEX», una herramienta de inteligencia artificial (IA) de origen chino. Tras analizar, entre otros datos, los registros de sus propios servicios en la nube, la compañía explicó que el grupo conocido como «Storm-0940» había utilizado ARTEX desde septiembre en ataques que afectaban a cientos de empresas y otras entidades de todo el mundo. No se ha aclarado si el grupo participó en ataques dirigidos contra empresas japonesas.
No fue «la IA la que atacó», sino que se utilizó la IA para atacar
Al oír que «la IA ha iniciado un ciberataque», puede que algunas personas imaginen una escena de película en la que las máquinas se descontrolan por sí solas. Sin embargo, lo que Microsoft ha revelado esta vez es algo distinto: un grupo de hackers humanos considerado vinculado a un Gobierno utilizaba una herramienta de IA como instrumento. Eso es lo que se ha podido confirmar.
La diferencia puede parecer pequeña, pero en realidad tiene mucha importancia. ¿Fue la propia IA la que asumió el papel de atacante o fueron atacantes humanos quienes delegaron parte del trabajo en la IA? En el primer caso habría que cambiar radicalmente la forma de plantear la defensa; en el segundo, sería más ajustado a la realidad entenderlo como una aceleración, gracias a una nueva herramienta, de la carrera entre ataques y defensas que ya venía desarrollándose.
No se pueden detallar aquí las funciones concretas de ARTEX ni en qué fases del ataque se utilizó. Lo que sí se sabe es que una herramienta de IA de origen chino estaba en manos de un grupo de ataque considerado vinculado al Gobierno y que Microsoft lo confirmó a partir de sus propios registros.
Cientos de empresas y la cuestión de si hubo repercusiones en Japón
Según el anuncio, Storm-0940 utilizaba ARTEX desde septiembre en ataques que afectaban a cientos de empresas y otras entidades de todo el mundo. La cifra de cientos transmite la dimensión de una operación sostenida, más que la de un incidente aislado.
Por otra parte, no se ha aclarado si las empresas japonesas fueron blanco de los ataques. Es necesario distinguir entre la actividad a escala mundial y los daños en Japón. La realidad es que no se puede afirmar ni que «si han sido atacadas cientos de empresas en todo el mundo, Japón también lo ha sido sin duda» ni que «si no se menciona a Japón, no tiene relación».
Conviene tener presente que, incluso cuando no se ha hecho público si hubo daños, la actitud básica de los responsables de seguridad debe ser prepararse asumiendo que su propia empresa podría ser blanco de los mismos métodos.
Qué significa el nombre Storm-0940
«Storm-0940» es el nombre que utiliza Microsoft para clasificar a grupos de ataque. La compañía sigue a los grupos cuya organización subyacente aún no se ha identificado por completo asignándoles el nombre «Storm» y un número; en este caso, se ha señalado que existe una relación con el Gobierno chino. Que el nombre resulte impersonal también responde a la intención de agrupar y gestionar las actividades observadas sin apresurarse a sacar conclusiones.
La capacidad de detectar cómo se utiliza la IA, un reto para los defensores
¿Qué ocurre con las defensas de las empresas cuando los atacantes empiezan a utilizar IA? Ese es, probablemente, el núcleo de esta noticia. Si se reduce el esfuerzo de preparación, un mismo número de personas puede atacar a más organizaciones. Es perfectamente posible que aumente el número de ataques o que mejore la precisión de sus mensajes y procedimientos.
La confirmación de este caso se produjo después de que Microsoft analizara los registros de sus propios servicios en la nube. En otras palabras, pudo seguir los movimientos de los atacantes a partir de los datos acumulados en los registros de uso. Contar con sistemas que registren la actividad y permitan detectar anomalías parece ser el primer paso para reconocer los ataques en la era de la IA.
Para directivos y responsables, lo más práctico es aprovechar la ocasión para revisar medidas básicas —como la gestión de contraseñas, la autenticación multifactor y la comprobación de los registros de acceso— antes de alarmarse pensando que «llegan ataques de IA». Aunque aparezcan nuevas herramientas, no cambia el hecho de que los puntos débiles de los cimientos de la defensa son los primeros en caer.
Hemos entrado en una era en la que la IA está al alcance tanto de los atacantes como de quienes los defienden. El caso de ARTEX merece seguirse de cerca como un episodio que ilustra esa realidad con cifras y nombres concretos.
コメント