Morris II: El Gusanillo de Inteligencia Artificial capaz de acceder a correos electrónicos

Un grupo de expertos en seguridad ha logrado desarrollar un gusano informático con capacidades de auto-replicación impulsado por inteligencia artificial con la capacidad de infiltrarse en correos electrónicos para propagar malware y sustraer información. Este programa malicioso, conocido como Morris II en honor al primer gusano informático de 1988, fue desarrollado por un equipo internacional de Estados Unidos e Israel con el propósito de señalar los riesgos asociados a la inteligencia artificial generativa (IA generativa).

¿Qué hace a Morris II diferente?

Morris II está diseñado para atacar aplicaciones alimentadas por IA que utilizan herramientas conocidas como ChatGPT de OpenAI y Gemini de Google. Ha demostrado ser efectivo en asistentes de correo electrónico potenciados por IA generativa para robar datos personales y llevar a cabo campañas de correo no deseado.

Los investigadores destacan que este gusano representa una nueva categoría de malware denominado 'de cero clics', ya que para activarse o reproducirse no es necesario que la víctima realice algún clic. En lugar de eso, las acciones malintencionadas se ejecutan automáticamente mediante la herramienta de IA generativa.

El riesgo latente de la IA en el ciberespacio

Un informe reciente de la firma de seguridad cibernética CrowdStrike sugiere que actores estatales y hacktivistas han estado experimentando con herramientas como ChatGPT. Dado que la IA generativa puede imitar de manera convincente el texto generado por humanos, los hablantes no nativos podrían utilizarla para crear correos electrónicos y textos fraudulentos más engañosos.

El estudio, denominado 'ComPromptMized: Liberando gusanos de cero clics que atacan aplicaciones potenciadas por IA generativa', es un claro aviso de que la popularidad creciente de estas tecnologías podría ser utilizada para actividades cibernéticas en el futuro cercano.

malware, seguridad, IA