El jefe de ciberseguridad de Canadá advierte sobre videos generados por inteligencia artificial que amenazan las elecciones

El jefe de ciberseguridad de Canadá advierte sobre videos generados por inteligencia artificial que amenazan las elecciones

Nodo de origen: 3051446

Penka Hristovska


Penka Hristovska

Publicado el: Enero 8, 2024

El jefe canadiense de ciberseguridad advierte sobre los peligros que representan los vídeos falsos generados por IA para las próximas elecciones.

Sami Khoury, director del Centro Canadiense de Seguridad Cibernética (CCCS), afirma que la tecnología de inteligencia artificial utilizada para crear vídeos falsos está creciendo a un ritmo significativamente más rápido que el desarrollo de herramientas de verificación destinadas a detectar el uso de dicha tecnología.

Básicamente, esto significa que Canadá (o cualquier otro país) puede no tener los medios para detectar con éxito todos los videos y audios falsos de IA que los malos actores podrían usar para difundir desinformación relacionada con las próximas elecciones.

"Ahora se puede utilizar la IA para casi imitar mi voz", dijo Khoury al National Post. “Esa es la próxima evolución. Ahora, puedes tomar un fragmento de mi voz, 30 segundos, un minuto, y hacer que diga algo completamente opuesto a mi mensaje y será muy auténtico”.

"Eso se puede hacer con bastante facilidad utilizando herramientas en línea", continuó. “Y luego evolucionas un poco más y llegas a los vídeos deepfake. La tecnología avanza en esa dirección. Aún no sabemos cómo autenticarnos... o desautenticarnos. ¿Cómo digo que esta no es mi voz o cómo autentico que un mensaje realmente proviene de mí?

A la luz del informe Amenazas cibernéticas al proceso democrático de Canadá que decía que los oponentes geopolíticos de Canadá podrían usar IA para crear videos e imágenes "deepfake", Khoury también señaló los intentos de phishing cada vez más convincentes: los malos actores ahora tienen IA para ayudarlos a perfeccionar sus ataques. .

"Han quedado atrás los días en los que un correo electrónico de phishing... tiene errores tipográficos, puntuación graciosa, y te vende algo que es demasiado bueno para ser verdad", dijo.

Además, es mucho más fácil que piratear una organización.

"Las empresas están invirtiendo en hacer que los productos sean un poco más seguros", explicó Khoury. “Entonces, la única forma de eludir ese caparazón rígido, ese perímetro de seguridad, es… catapultarse en medio de una red. El phishing tiende a ser una forma de hacerlo”.

Sobre los ataques de ransomware, Khoury dijo que el Establecimiento de Seguridad de las Comunicaciones inició un programa para advertir a las agencias gubernamentales y otras organizaciones cuando detectan un posible ataque de ransomware.

"Hemos ideado una técnica para detectar algunos de esos pasos en el baile con suficiente confianza ahora que podemos emitir una alerta automática para decir... que hemos captado algunas de esas señales, que hay alguna actividad en su infraestructura". Esos son pasos hacia un posible incidente de ransomware”, dijo.

Hasta ahora, la organización ha emitido alrededor de 500 notificaciones de este tipo.

"En muchos casos, los comentarios que escuchamos son que marcó la diferencia y lograron aislar el sistema y evitar la implementación de ransomware", dijo Khoury.

Sello de tiempo:

Mas de Detectives de seguridad