HP descubre cómo la IA generativa permite a los ciberdelincuentes crear malware

Las ciberdelincuentes están aprovechando la tecnología de inteligencia artificial (IA) generativa para escribir código malicioso.

Así lo evidencia el último Informe de Análisis de Amenazas de HP, que ha detectado una campaña en la que dicha tecnología contribuye al desarrollo de malware. Al menos así lo evidencian la estructura de los scripts, los comentarios explicando cada línea de código y el uso de idioma nativo para nombres de funciones y variables.

En el caso analizado se registran pantallas y pulsaciones de teclado de las víctimas. HP advierte que la IA facilita la infección del endpoint.

“Las especulaciones sobre el uso de IA por parte de los atacantes son numerosas, y pese a que las pruebas han sido limitadas, hace que este hallazgo sea significativo”, apunta Patrick Schläpfer, investigador principal de amenazas del Laboratorio de Seguridad de HP.

“Generalmente, los atacantes prefieren ocultar sus intenciones para no revelar sus métodos”, dice, “por lo que este comportamiento sugiere que se utilizó un asistente de IA para ayudar a escribir el código”.

“Estas capacidades reducen aún más la barrera de entrada para los actores de amenazas”, destaca, “permitiendo que novatos sin conocimientos de codificación puedan escribir scripts, desarrollar cadenas de infección y lanzar ataques más dañinos”.