Una unidad de seguridad de Microsoft desmanteló recientemente una IA destinada a facilitar ataques de phishing para ciberdelincuentes. La plataforma, descrita por la empresa como un sistema de inteligencia artificial dirigido a generar, personalizar y optimizar campañas de robo de cuentas, habría recibido y utilizado información de más de 12.000 credenciales previamente comprometidas. Aunque la IA no solo generaba textos, también evaluaba posibles víctimas y decidía estrategias específicas de engaño, según la reconstrucción de los hallazgos compartidos por la compañía.
Microsoft detalló que la herramienta utilizaba perfiles de usuarios para adaptar mensajes y métodos de ataque, buscando maximizar la probabilidad de que las víctimas revelaran credenciales o datos sensibles. La investigación interna llevó a la compañía a deshabilitar el sistema, aislar los módulos maliciosos y colaborar con plataformas de seguridad para evitar que otros actores se aprovechen de tecnologías similares.
Funcionamiento de la IA y señales de alerta
Según las comunicaciones oficiales, la IA era capaz de generar correos electrónicos con distintos niveles de sofisticación y, a la vez, priorizar blancos en función de la probabilidad de éxito. Este enfoque automatizado mostraba un grado de automatización más allá de simples plantillas, al adaptar el contenido en base a la información recuperada de las cuentas comprometidas.
La empresa resaltó que la mayoría de las acciones se llevaban a cabo a través de servicios y plataformas de terceros, lo que complicaba la detección inicial. Aun así, desde el descubrimiento de la operación, Microsoft trabajó para desmantelar la infraestructura asociada y mitigar posibles reintentos por parte de actores maliciosos.
Impacto y medidas de seguridad
El caso subraya el riesgo de combinar IA con técnicas de ingeniería social. Expertos en ciberseguridad señalan que las herramientas generativas pueden escalar ataques si no existen controles adecuados y supervisión humana. Microsoft dice haber reforzado sus protocolos de detección, además de recomendar a usuarios y empresas revisar credenciales y activar medidas de verificación en dos pasos para reducir vulnerabilidades.
- Revisión de credenciales expuestas
- Uso de autenticación multifactor (MFA)
- Monitoreo de actividades sospechosas en correos y enlaces
Lee también:
- Carrefour liquida el Galaxy S26: 12 GB de RAM y cámara premium
- Play Badajoz: apertura marcada por videojuegos, K-pop y realidad virtual
Fuente: Gizmodo en Español
