La inteligencia artificial puede mejorar nuestra vida, pero también crecen los peligros

La inteligencia artificial puede mejorar nuestra vida, pero también crecen los peligros. Uno de los mayores riesgos es la capacidad de automatizar ciberataques, algo que puede hacer que los ataques sean mucho más eficientes y difíciles de detectar. La suplantación de identidad es otro de los riesgos que aumenta con el desarrollo de la inteligencia artificial, ya que puede generar imágenes, vídeos, sonidos totalmente realistas para engañar a los usuarios, a cuya información personal o financiera pueden acabar accediendo. Pero a su vez, los propios sistemas de inteligencia artificial pueden ser vulnerables a ciberataques, lo que llevaría a estos sistemas a tomar decisiones equivocadas.

Ciberataque

El 24 de febrero de 2022, el mismo día en que Rusia invadió Ucrania, un ciberataque dirigido al satélite de comunicaciones KA-SAT interrumpió las comunicaciones militares de Ucrania. El ataque, que las autoridades estadounidenses atribuyeron a la agencia de espionaje militar rusa, se extendió más allá de las fronteras de Ucrania. Dejó sin acceso a internet a decenas de miles de personas en toda Europa, desde Francia hasta Ucrania. Un mes después del ataque, unas 2.000 turbinas eólicas en Alemania seguían sin funcionar. Al día siguiente, un puesto de control fronterizo entre Ucrania y Rumanía fue atacado por un malware de eliminación de datos, un programa informático malicioso, que ralentizó los trámites de las personas refugiadas que intentaban huir del país. Estos son solo dos de los 35 importantes ciberataques contra infraestructuras esenciales y civiles en Ucrania que, desde el inicio de la guerra, la ONG con sede en Ginebra CyberPeace Institute ha registrado en su sitio web. Bruno Halopeau, jefe de tecnología y análisis cibernético de la organización, afirma que, aunque la mayoría de los ataques han sido contra objetivos militares, instituciones públicas y medios de comunicación, las personas civiles también se han visto afectadas. Según el derecho internacional humanitario, los ataques contra civiles pueden constituir crímenes de guerra.  

El 26 de febrero de 2022, el Gobierno de Ucrania hizo un llamamiento a los piratas hackers del mundo para que se unieran a su ejército informático y lanzaran ataques contra objetivos rusos. El primer día de la guerra, el colectivo mundial de hackers Anonymous declaró que estaba participando en una ciberguerra contra Moscú. Estos “guerreros cibernéticos” no son conscientes de lo que implica su participación en el conflicto según el derecho internacional humanitario. “Al tomar parte activa en este conflicto, sin saberlo, pueden perder su protección legal como civiles y ser tratados como combatientes. Se exponen a las represalias del Estado al que atacan y son susceptibles de ser perseguidos después de la guerra”.

Según la CIA detrás de los ciberataques que sufre occidente estarían los servicios del SVR rusa.

Según la CIA detrás de los ciberataques que sufre occidente estarían los servicios del SVR, la CIA rusa. En la mira del ciberataque están las redes de ordenadores gubernamentales, empresariales y de varios "think tank" norteamericanos pero también europeos, con el fin aparente de robar datos almacenados en la nube. "Nobelium intentó replicar la estrategia utilizada en los ataques precedentes, atacando organizaciones que forman parte de la cadena mundial de provisión del sector informático", anuncia en su blog Tim Burt, vicepresidente de Microsoft responsable de la seguridad de los clientes, avisando que la nueva ofensiva es "muy amplia y todavía en curso”. "Esta reciente actividad es un nuevo indicador de que Rusia intenta ganar un acceso sistemático y de largo plazo en diversos puntos de acceso de la cadena logística tecnológica y de establecer un mecanismo de vigilancia, hoy o en el futuro, de objetivos de interés para el gobierno ruso", explicó.

Desde hace tiempo la cadena de aprovisionamiento es el principal objetivo de los hackers gubernamentales rusos y, cada vez más, también de los chinos. Se vio con el sabotaje de Colonial Pipeline, el mayor oleoducto norteamericano, y la filial estadounidense del coloso brasileño JBS, el mayor proveedor mundial de carne.El último ataque se concentró en 140 revendedores y proveedores de Microsoft, de los cuales 14 quedaron fuera de uso. Los "resellers" en general personalizan el uso de la nube para empresas e instituciones académicas infiltrándolas, los hackers pueden acceder a todos los datos que desean, como e-mails gubernamentales, tecnologías militares o investigaciones sobre vacunas.Los métodos usados no son sofisticados: el phishing (envío de e-mails infectados que parecen auténticos) y el "password spray", el uso de passwords comunes para intentar entrar en varias cuentas presentes en un mismo dominio.El recrudecimiento de los ciberataques fue confirmado por Microsoft. Fuentes norteamericanas confirmaron el último ataque clasificándolo como un espionaje de rutina y advirtiendo que corresponde al sector privado reforzar la ciberseguridad, sobre todo para los servicios en la nube.

Los ataques que más preocupan a los Gobiernos son los dirigidos a la red de distribución eléctrica.

Los ataques que más preocupan a los Gobiernos son los dirigidos a la red de distribución eléctrica, cuenta Jeremy Rifkin. Como dice un informe de una comisión del Gobierno estadounidense: La electricidad es vital para las infraestructuras relacionadas con el suministro y la distribución de alimentos, agua y combustible, así como para las comunicaciones, el transporte, los servicios de emergencia, las transacciones financieras o los servicios de la administración, es decir, para el conjunto de infraestructuras y servicios que sustentan la economía y el bienestar del país. Si un ciberataque se centrara en los componentes vitales de la red de distribución eléctrica y los desactivara, la población podría quedarse sin electricidad varios meses, todo un año o incluso más. Sin electricidad dejarían de funcionar casi todos los sistemas de la sociedad moderna, como las diversas infraestructuras relacionadas con el agua, el gas, el transporte, la calefacción y la iluminación. Los estudios indican que la sociedad se sumiría en el caos tras solo unas semanas sin electricidad.

Curiosamente, fue la posible vulnerabilidad de la red de comunicaciones de los Estados Unidos lo que inspiró, al menos en parte, la creación de Internet. En la década de 1960 Paul Baran y otros investigadores de la Rand Corporation se preguntaron cómo se podría garantizar el funcionamiento ininterrumpido de la red de comunicaciones del país en el caso de un ataque nuclear. Baran y sus colegas acabaron optando por una red distribuida de grandes ordenadores, carente de control central, que pudiera seguir funcionando aunque un ataque nuclear inutilizara parte del sistema de comunicaciones del país. La idea era crear un sistema de comunicaciones donde los datos pudieran seguir varias rutas distintas para llegar a un destino dado, de modo que ninguna parte dependiera por completo del funcionamiento de otra. De esta idea surgió una red experimental financiada por la Advanced Research Projects Agency (ARPA) del Departamento de Defensa, a la que llamaron ARPAnet, que conectaba varios ordenadores de las principales universidades y que más adelante se transformaría en Internet.