Una nueva investigación, que analiza aproximadamente 100 millones de publicaciones de comunidades clandestinas y de la web oscura, sugiere que la mayoría de los ciberdelincuentes carecen de las habilidades o los recursos necesarios para utilizar la tecnología en sus actividades criminales.

El equipo de expertos de las universidades de Edimburgo, Strathclyde y Cambridge analizó las discusiones de la base de datos CrimeBB, que contiene más de 100 millones de publicaciones de foros de ciberdelincuencia clandestinos y de la web oscura.

Los investigadores buscaban publicaciones que describieran cómo los ciberdelincuentes —a menudo denominados hackers— experimentaban con la tecnología de IA a partir de noviembre de 2022, coincidiendo con el lanzamiento del chatbot ChatGPT de OpenAI.

En lugar de reducir el nivel de habilidad necesario para cometer ciberdelitos, la IA resultó útil para quienes ya contaban con experiencia, ya que se requieren habilidades y conocimientos para utilizar las herramientas de forma eficaz.

Los expertos se mostraron tranquilos gracias a las medidas de seguridad implementadas en los principales chatbots, que limitan el daño que pueden causar.

El Dr. Ben Collier, profesor titular de métodos digitales en la Universidad de Edimburgo, afirmó: “Los ciberdelincuentes están experimentando con estas herramientas, pero, por lo que sabemos, no les aportan beneficios reales en su trabajo. Nuestro mensaje a la industria es: no se alarmen todavía. El peligro inmediato reside en que las empresas y los usuarios adopten sistemas de IA con escasa seguridad, lo que los expone a nuevos ataques catastróficos que los ciberdelincuentes pueden llevar a cabo con poco esfuerzo o habilidad”.

Los expertos también constataron que las personas dedicadas al cibercrimen estaban preocupadas por la posibilidad de perder sus empleos en el sector de las TI debido al impacto de la IA en las industrias de software convencionales, lo que podría impulsarlas a intensificar sus actividades ciberdelictivas.

Los autores del informe destacan que los principales riesgos para la industria tecnológica probablemente provengan de la adopción de sistemas de IA con agentes poco seguros, una forma de tecnología que puede actuar de forma autónoma, realizando acciones en tareas específicas y tomando decisiones.