ChatGPT se ha vuelto popular gracias a su interfaz de usuario f\u00e1cil de usar y a su formato conversacional. Es tan popular y f\u00e1cil de usar que los hackers empezaron a utilizarla frecuentemente para crear correos electr\u00f3nicos de phishing y c\u00f3digos de malware convincentes. Esto hizo que la plataforma mejorar\u00e1 sus funciones para detectar solicitudes ilegales o poco \u00e9ticas, como la redacci\u00f3n de correos electr\u00f3nicos de phishing.<\/p>\n

Sin embargo, estas restricciones rara vez han detenido a los ciberdelincuentes. Estos siguen encontrando formas de superar estos obst\u00e1culos y utilizar la IA para la ciberdelincuencia. ManageEngine, la divisi\u00f3n de gesti\u00f3n de TI empresarial de Zoho Corporation, analiza tres escenarios en los que ChatGPT podr\u00eda utilizarse para llevar a cabo ciberataques.<\/p>\n

Ataques de phishing:<\/strong>\u00a0Los atacantes redactan correos electr\u00f3nicos de phishing convincentes, haci\u00e9ndose pasar por altos directivos u otros funcionarios importantes mediante ChatGPT. Los correos electr\u00f3nicos pueden ser persuasivos, enga\u00f1ando a destinatarios inocentes para que hagan clic en enlaces maliciosos. Si uno de esos destinatarios es un empleado, esto puede facilitar el acceso inicial a la red que los atacantes siempre est\u00e1n buscando.<\/li>\n
Generaci\u00f3n de c\u00f3digo malicioso:\u00a0<\/strong>Los atacantes pueden\u00a0crear c\u00f3digos malware utilizando ChatGPT<\/strong><\/u><\/a>. Estos c\u00f3digos pueden utilizarse para llevar a cabo una serie de ataques basados en la ejecuci\u00f3n, incluidos los ataques PowerShell. Esto significa que los\u00a0script kiddies<\/em>, o atacantes novatos, pueden aprovechar ChatGPT para sus planes nefastos.<\/li>\n
Ataques a API:<\/strong>\u00a0Los ciberdelincuentes est\u00e1n utilizando ChatGPT para revisar la documentaci\u00f3n de la API. Esta documentaci\u00f3n contiene informaci\u00f3n \u00fatil para los nuevos desarrolladores que intentan comprender la nueva API. ChatGPT examina esta informaci\u00f3n para extraer posibles consultas y datos agregados. Estos datos pueden utilizarse para encontrar posibles vac\u00edos en la API. A continuaci\u00f3n, se puede lanzar un ataque a la API.<\/li>\n<\/ul>\n<\/div>\n
Cuando miramos m\u00e1s all\u00e1 de las formas en que puede utilizarse destructivamente, ChatGPT representa el comienzo de una nueva era en la que la IA ocupa un lugar central en el \u00e1mbito de la ciberseguridad.<\/p>\n
\u201cLa IA se est\u00e1 convirtiendo en una parte inevitable de todas las operaciones de TI, especialmente de ciberseguridad. Las organizaciones, adem\u00e1s de implementar capacidades de IA y ML para mejorar sus funciones, tambi\u00e9n deben considerar invertir estrat\u00e9gicamente en soluciones para mejorar su postura de seguridad. Estos productos de seguridad deben ayudar a las empresas a prepararse para una avalancha de ataques basados en IA y facilitar enfoques tanto proactivos como defensivos en materia de ciberseguridad\u201d, dijo Anupama Akkapeddi, Product Consultant de ManageEngine.<\/p>\n
$\"Anupama$ <\/span><\/a>
Anupama Akkapeddi, Product Consultant de ManageEngine<\/figcaption><\/figure>\n
ManageEngine comparte algunas formas en las que ChatGPT puede ayudar a los analistas de ciberseguridad:<\/p>\n
\n
\n
Disminuci\u00f3n del trabajo con gran consumo de recursos:<\/strong>\u00a0Aplicaciones como ChatGPT ayudan a abordar estos problemas y ofrecen alternativas que pueden ayudar a los equipos de seguridad a reducir la sobrecarga cognitiva y dedicar m\u00e1s tiempo a los\u00a0incidentes que requieren su atenci\u00f3n inmediata<\/strong><\/u><\/a>. Por ejemplo, los analistas de seguridad pueden interpretar los datos de un informe de seguridad y, a continuaci\u00f3n, utilizar ChatGPT para narrar lo que ha ocurrido exactamente.<\/li>\n
Mejorar la experiencia del analista:<\/strong>\u00a0ChatGPT puede ayudar a guiar a un analista de seguridad paso a paso a trav\u00e9s de un incidente de seguridad, al tiempo que explica por qu\u00e9 el siguiente paso es el mejor curso de acci\u00f3n. Esto tambi\u00e9n podr\u00eda mejorar la experiencia de los analistas en el futuro. Y en ciberseguridad, la\u00a0experiencia del analista<\/strong><\/u><\/a>\u00a0es algo en lo que los proveedores deber\u00edan hacer mucho \u00e9nfasis.<\/li>\n<\/ul>\n<\/div>\n
La llegada de ChatGPT es simplemente el comienzo de la era de la IA en la ciberseguridad. Con Google lanzando su propia versi\u00f3n de ChatGPT llamada Bard, Microsoft invirtiendo en OpenAI, y OpenAI lanzando una versi\u00f3n de pago de ChatGPT, hay mucho m\u00e1s por delante. Es hora de empezar a implementar una estrategia de ciberseguridad que aborde las amenazas y las oportunidades que estos avances ponen sobre la mesa. La mejor manera de hacerlo es adoptando las mejores pr\u00e1cticas e invirtiendo en soluciones avanzadas de seguridad que aborden estos requisitos de seguridad empresarial.<\/p>\n","protected":false},"excerpt":{"rendered":"
ChatGPT se ha vuelto popular gracias a su interfaz de usuario f\u00e1cil de usar y a su formato conversacional. Es tan popular y f\u00e1cil de usar que los hackers empezaron a utilizarla frecuentemente para crear correos electr\u00f3nicos de phishing y c\u00f3digos de malware convincentes. Esto hizo que la plataforma mejorar\u00e1 sus funciones para detectar solicitudes […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[56],"tags":[],"class_list":["post-33047","post","type-post","status-publish","format-standard","hentry","category-tendencia"],"_links":{"self":[{"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/posts\/33047","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/comments?post=33047"}],"version-history":[{"count":1,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/posts\/33047\/revisions"}],"predecessor-version":[{"id":33048,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/posts\/33047\/revisions\/33048"}],"wp:attachment":[{"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/media?parent=33047"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/categories?post=33047"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/informativocapital.com\/wp-json\/wp\/v2\/tags?post=33047"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}