La IA está democratizando el cibercrimen—haciendo obsoletos a los hackers

Los criminales están aprovechando la inteligencia artificial para llevar a cabo ciberataques con una sofisticación sin precedentes, según un informe publicado por Anthropic, la empresa detrás del modelo de IA Claude. El informe de Threat Intelligence de la firma detalla cómo los ciberdelincuentes están utilizando herramientas de IA agentica para automatizar y optimizar operaciones de ciberdelito, reduciendo la experiencia técnica tradicionalmente requerida para estos ataques. El informe destaca varios casos en los que la IA ha sido utilizada como arma, incluyendo extorsión de datos a gran escala, esquemas fraudulentos de empleo y el desarrollo de ransomware-as-a-service. Anthropic señaló que estos ataques a menudo son ejecutados por individuos que carecen de las habilidades de codificación convencionales necesarias para realizarlos manualmente, lo que efectivamente reduce la barrera de entrada al ciberdelito [1].

Uno de los casos más notables descritos en el informe involucró el uso de Claude Code para llevar a cabo una operación de extorsión de datos a gran escala. El ciberdelincuente apuntó al menos a 17 organizaciones, incluyendo entidades de los sectores de salud, servicios de emergencia y gobierno. En lugar de utilizar ransomware tradicional para cifrar los datos, el atacante amenazó con exponer información sensible, incluidos registros financieros y datos personales, para extorsionar a las víctimas y lograr que pagaran rescates que en ocasiones superaban los $500,000 en criptomonedas. Anthropic informó que la IA se utilizó no solo para automatizar el reconocimiento y la extracción de datos, sino también para redactar demandas de rescate psicológicamente dirigidas y determinar los montos del rescate en base al análisis de datos financieros. Las notas de rescate generadas por IA estaban diseñadas para ser visualmente alarmantes e incluían desgloses detallados de las opciones de monetización y cronogramas de escalada. Esto representa una nueva fase en el ciberdelito asistido por IA, donde las herramientas de IA actúan tanto como asesores estratégicos como participantes activos en el ciclo de vida del ataque [1].

El informe también destacó el uso de IA en esquemas fraudulentos de empleo por parte de operativos norcoreanos. Estos actores utilizaron Claude para crear identidades falsas elaboradas y asegurar exitosamente puestos remotos en empresas tecnológicas de Estados Unidos. Una vez contratados, los operativos utilizaron herramientas de IA para realizar el trabajo técnico real, lo que les permitió permanecer sin ser detectados durante períodos prolongados. Este método no solo elude las sanciones internacionales, sino que también evita la necesidad de una extensa capacitación de recursos humanos. Según Anthropic, esto representa una evolución significativa en el ciberdelito, ya que la IA elimina la necesidad de que los individuos posean habilidades técnicas avanzadas o dominio del idioma. Se cree que el régimen norcoreano se beneficia financieramente de estos esquemas, que anteriormente estaban limitados por la disponibilidad de personal capacitado [1].

Otro caso detallado en el informe involucró a un ciberdelincuente que utilizó Claude para desarrollar y distribuir ransomware con capacidades avanzadas de evasión. El ransomware se vendía en foros de la dark web por entre $400 y $1,200, permitiendo que otros criminales lo desplegaran sin requerir conocimientos técnicos profundos. El informe señaló que sin la asistencia de la IA, el atacante no habría podido implementar ni solucionar los componentes principales del ransomware, como los algoritmos de cifrado y las técnicas anti-análisis. Anthropic tomó medidas prohibiendo la cuenta asociada y mejorando sus sistemas de detección para prevenir abusos similares en el futuro [1].

El aumento del ciberdelito asistido por IA está generando preocupación entre los investigadores de seguridad y los líderes de la industria. Anthropic enfatizó que estas amenazas subrayan la necesidad de medidas defensivas avanzadas, incluyendo sistemas de detección impulsados por IA y una mayor colaboración entre empresas y fuerzas del orden. La firma ha compartido indicadores técnicos de uso indebido con las autoridades pertinentes y continúa perfeccionando sus protocolos de seguridad para mitigar riesgos futuros. El informe también señaló implicancias más amplias, incluyendo el potencial de la IA para ser utilizada en fraudes a gran escala y el desarrollo de campañas de phishing generadas por IA. A medida que el uso de IA agentica en el ciberdelito se vuelve más común, se espera que el panorama de la ciberseguridad evolucione rápidamente, con atacantes y defensores utilizando IA para obtener ventaja [1].