Los delincuentes de la Dark Web planean la adquisición de ChatGPT

Según especialistas en ciberseguridad, la carrera por utilizar ChatGPT para la ciberdelincuencia ha multiplicado por siete el número de hackers que hablan de cómo manipular el chatbot en internet, según revela un estudio de la empresa de ciberseguridad NordVPN.

El número de nuevos mensajes en foros de la Dark Web sobre la herramienta de inteligencia artificial pasó de 120 en enero a 870 en febrero, lo que supone un aumento del 625%.

Los hilos sobre ChatGPT aumentaron un 145% (de 37 a 91 en un mes), ya que la explotación del bot se convirtió en el tema más candente de la Dark Web.

A principios de enero, muchos hilos se centraban en cómo los malos actores podían animar a ChatGPT a producir malware básico, una vulnerabilidad que su creador OpenAI solucionó desde entonces.

Un mes después, la tendencia entre la comunidad de hackers es actuar de forma más agresiva, con mensajes que esbozan planes para hacerse con el control del chatbot y utilizarlo para sembrar el caos.

Los títulos del foro de la Dark Web (oculto a los motores de búsqueda normales y visitado por hackers anónimos de todo el mundo) incluyen Cómo romper ChatGPT, ChatGPT jailbreak 2.0, ChatGPT: progresión del malware y ChatGPT como herramienta de phishing.

Con ChatGPT a sus espaldas, los delincuentes podrían aprovechar su inteligencia artificial para cometer fraudes (como estafas románticas) a escala industrial, dirigiéndose a múltiples víctimas simultáneamente.

Una vez que un hacker se ha hecho con el control del chatbot, puede eliminar sus restricciones de seguridad y utilizarlo para crear malware y correos electrónicos de phishing, promover discursos de odio o incluso difundir propaganda.

El uso del aprendizaje automático por parte de ChatGPT también significa que los intentos de estafa, como los correos electrónicos de phishing, a menudo identificables por errores ortográficos, pueden mejorarse para ser más realistas y persuasivos.

Preocupantemente, en el último mes las discusiones en la web oscura han evolucionado de simples “trucos” y soluciones -diseñadas para animar a ChatGPT a hacer algo divertido o inesperado- a tomar el control completo de la herramienta y convertirla en un arma”.

Hay que apuntar que el ChatGPT es la aplicación de más rápido crecimiento en el mundo y alcanzó los 100 millones de usuarios en dos meses.

El especialista recomienda los siguientes consejos para mantener a raya a los chatbots:

• No introducir demasiados detalles personales, pues los chatbots de IA están diseñados para aprender de cada conversación que tienen, mejorando sus habilidades en la interacción “humana”, pero también construyendo un perfil suyo más preciso que puede ser almacenado.
• Es probable que la inteligencia artificial ofrezca oportunidades adicionales a los estafadores en línea y se puede esperar un aumento de los ataques de phishing a medida que los hackers utilizan bots para elaborar estafas cada vez más realistas. La mala ortografía o gramática en un correo electrónico, pueden estar en vías de desaparición, así que compruebe la dirección del remitente y busque incoherencias en los enlaces o nombres de dominio.
• Utiliza un antivirus. Los hackers ya han manipulado con éxito chatbots para crear malware básico, por lo que merece la pena contar con una herramienta como la Protección contra amenazas, que puede alertarle de archivos sospechosos y mantenerlo a salvo si los descarga.

Fuente: NordVPN/CanalesTI, LZG.