Los criminales tienen una nueva arma favorita: WormGPT. El gemelo malvado de ChatGPT.
WormGPT es un chatbot de inteligencia artificial que no tiene límites éticos ni limitaciones.
Ha sido entrenado en los secretos malvados de la web oscura y no cuenta con los salvavidas utilizados por ChatGPT para prevenir discusiones dañinas e inapropiadas.
¿Cómo están utilizando los criminales a WormGPT?
Los hackers y estafadores utilizan todas las armas a su disposición para llevar a cabo sus malvados actos, y los modelos de lenguaje de IA no son una excepción. Aquí están cuatro formas aterradoras en las que los criminales están utilizando chatbots de IA en la web oscura:
1. Ataques sofisticados de phishing
WormGPT podría generar un correo electrónico que aparente provenir de una fuente confiable como tu banco o un colega. Por ejemplo, un correo electrónico que pretenda ser de tu banco podría solicitarte confirmar tus datos de inicio de sesión debido a una brecha de seguridad. Caer en esta trampa daría a los atacantes acceso a tu información bancaria.
Utilizando un chatbot de IA, los hackers podrían proporcionarle a WormGPT información de tus páginas de redes sociales para personalizar el mensaje específicamente para ti. Los mensajes también sonarán mucho más profesionales. No contendrán los errores gramaticales y errores tipográficos habituales que estamos acostumbrados a ver en correos electrónicos sospechosos.
2. Ingeniería social automatizada
WormGPT podría generar una serie de mensajes haciéndose pasar por un amigo o un miembro de la familia en apuros, pidiendo dinero para resolver un problema urgente.
Estos mensajes podrían ser lo suficientemente convincentes como para provocar una respuesta emocional inmediata, y podrías enviar dinero a lo que crees que es la cuenta de tu amigo, pero que en realidad está controlada por un ciberdelincuente.
Incluso los criminales podrían utilizar generadores de voz de IA para clonar tu voz y utilizar ese clon para hacer llamadas a familiares y amigos.
3. Campañas de desinformación
Imagina una avalancha de publicaciones de blogs, actualizaciones en redes sociales y comentarios esparcidos por la web, todos generados por WormGPT, afirmando que un candidato político en particular está involucrado en alguna actividad escandalosa.
La gran cantidad de información podría influir en el sentimiento público en contra del candidato, incluso si las afirmaciones son completamente infundadas.
4. Creación de código malicioso
WormGPT podría generar un fragmento de código disfrazado como una actualización de software beneficiosa. Al ejecutarlo, la "actualización" en realidad podría instalar ransomware en tu sistema, cifrando tus datos y exigiendo un pago para desbloquearlos.
La magia de ChatGPT es que permite a las personas sin experiencia en programación construir aplicaciones y software. Pero toda magia puede ser utilizada para artes oscuras, y WormGPT teóricamente podría ser utilizado para crear código malicioso por criminales sin experiencia en programación.
¿Qué tan preocupado debería estar acerca de WormGPT?
Por ahora, WormGPT tiene un costo de más de $600 al año, por lo que evitará que muchos criminales y hackers en países en desarrollo accedan a esta herramienta.
Incluso hay discusiones en foros de hackers comentando que WormGPT no funciona muy bien, por lo que podríamos tener tiempo para prepararnos ante ataques más sofisticados.
WormGPT no debería ser una gran preocupación, pero ciertamente es una señal del creciente riesgo de que la IA caiga en manos de criminales.
¿Cómo puedo protegerme mejor de los criminales de IA?
Algunos de los métodos mencionados en este artículo pueden parecer aterradores, pero hay medidas que puedes tomar para prevenirlos.
- Primero y ante todo, mantente siempre escéptico ante correos electrónicos o mensajes no solicitados, especialmente aquellos que soliciten información personal o financiera.
- Nunca hagas clic en enlaces ni descargues archivos adjuntos de una fuente desconocida.
- Mantén tu software, incluido tu sistema operativo, navegador y programas antivirus, actualizados a la última versión para beneficiarte de los parches de seguridad más recientes.
- Utiliza contraseñas fuertes y únicas para cada una de tus cuentas y considera utilizar un administrador de contraseñas para gestionarlas.
- Implementa la autenticación de dos factores siempre que sea posible para obtener una capa adicional de seguridad.
- Infórmate sobre los últimos tipos de amenazas cibernéticas y estafas.
- El FBI ha emitido consejos sobre cómo proteger tus cuentas comerciales.
Lo mejor que puedes hacer es compartir esta información con amigos y familiares que creas que puedan ser vulnerables a este tipo de ataques.
