{"id":24484,"date":"2023-04-27T09:25:17","date_gmt":"2023-04-27T07:25:17","guid":{"rendered":"https:\/\/www.advens.test\/?p=24484"},"modified":"2025-06-12T17:07:54","modified_gmt":"2025-06-12T15:07:54","slug":"chatgpt-el-mejor-aliado-de-los-hackers-consejos-para-protegerse","status":"publish","type":"post","link":"https:\/\/www.nifty-shtern.217-160-68-194.plesk.page\/es\/media\/cyber-news-es\/chatgpt-el-mejor-aliado-de-los-hackers-consejos-para-protegerse\/","title":{"rendered":"ChatGPT, \u00bfel mejor aliado de los hackers? Consejos para protegerse"},"content":{"rendered":"\n

\u00bfEl asistente virtual ChatGPT revolucionar\u00e1 el mundo de la pirater\u00eda? \u00bfSupone una amenaza en el \u00e1mbito de la ciberseguridad? Los expertos de Advens decidieron retomar el tema, imaginando los posibles usos de ChatGPT para cometer acciones maliciosas. \u00bfCu\u00e1les son los riesgos? \u00bfC\u00f3mo protegerse? \u00a1Descubre nuestros consejos!<\/p>\n\n\n\n

\u00bfC\u00f3mo puede un ciberdelincuente explotar ChatGPT?<\/h3>\n\n\n\n

Zoom en Chat(bot)GPT<\/h6>\n\n\n\n

ChatGPT fue desarrollado por OpenAI<\/strong> en noviembre de 2022. Este sistema, basado en inteligencia artificial, utiliza un modelo de procesamiento de lenguaje natural, llamado GPT (Generative Pre \u2013 trained Transformer). La herramienta es capaz de generar respuestas claras sobre un tema enviado por el usuario a gran velocidad.<\/p>\n\n\n\n

Uso #1 \u2013 Crea un malware de una manera muy r\u00e1pida y f\u00e1cil<\/h2>\n\n\n\n

Escribir el c\u00f3digo fuente del malware, indetectable por el software antivirus, ha sido hist\u00f3ricamente una tarea de mucho trabajo. Posteriormente el proceso se facilit\u00f3 gracias a, por ejemplo, la presencia de muchos tutoriales en l\u00ednea en Youtube. Pero hoy en d\u00eda, \u00a1es posible hacerlo en segundos usando ChatGPT!<\/p>\n\n\n\n


Esto ahorra tiempo a los hackers, a la vez que les da acceso a casi todo el conocimiento disponible p\u00fablicamente sobre hacking, como por ejemplo c\u00f3mo eludir los EDR.<\/p>\n\n\n\n

Uso #2 \u2013 Amplificaci\u00f3n de la ingenier\u00eda social<\/h2>\n\n\n\n

ChatGPT tambi\u00e9n puede ser utilizado por los atacantes en la elaboraci\u00f3n de sus estrategias, herramientas y vectores de ataque o compromiso.<\/p>\n\n\n\n


Por ejemplo, se le puede pedir a ChatGPT que escriba correos electr\u00f3nicos de spam y phishing, incluyendo un c\u00f3digo malicioso y una cadena de infecci\u00f3n. \u00a1El resultado es de calidad y se genera en menos de 1 minuto!<\/p>\n\n\n\n

\"chatgpt\"<\/figure>\n\n\n\n
\"chatgpt-phishing\"<\/figure>\n\n\n\n

Esta t\u00e9cnica tiene dos beneficios clave para los ciberdelincuentes:<\/p>\n\n\n\n

    \n
  1. Mejora de la autenticidad, personalizaci\u00f3n y calidad de los mensajes que a menudo faltan hoy en d\u00eda y pueden ser pistas para identificar mensajes maliciosos.<\/li>\n\n\n\n
  2. Un ahorro de tiempo significativo, permitiendo a los ciberdelincuentes centrarse en los aspectos puramente t\u00e9cnicos del ataque.<\/li>\n<\/ol>\n\n\n\n

    Uso #3 \u2013 Explotar nuevas vulnerabilidades<\/h2>\n\n\n\n

    ChatGPT tambi\u00e9n podr\u00eda ser de gran ayuda para los ciberdelincuentes al facilitar el descubrimiento de nuevas vulnerabilidades. Todav\u00eda es necesario que el robot pueda mantenerse actualizado r\u00e1pidamente e indexar m\u00e1s y m\u00e1s contenido sobre la amenaza cibern\u00e9tica. Por lo tanto, el componente m\u00e1s m\u00ednimo expuesto o mal protegido representa m\u00e1s que nunca una amenaza real, porque es una puerta de entrada potencial para un atacante.
    Tomemos un ejemplo: en respuesta a la consulta \u00abEl sitio web de la empresa X est\u00e1 alojado en Y, dime la vulnerabilidad de seguridad m\u00e1s reciente que puedo explotar para lanzar un ataque\u00bb, el hacker obtendr\u00e1 mucha informaci\u00f3n para ayudarlo.<\/p>\n\n\n\n

    ChatGPT allana el camino para los script kiddies<\/h6>\n\n\n\n

    Los scripts kiddies son hackers ne\u00f3fitos que simplemente ejecutan programas dise\u00f1ados por hackers experimentados, sin realmente entenderlos o dominarlos. Por lo tanto, las t\u00e9cnicas de ataque y defensa que ahora son accesibles para todos en ChatGPT pueden traer al campo de juego muchos perfiles de atacantes menos experimentados (y qui\u00e9n sabe, \u00a1incluso podr\u00eda dar ideas a personal malicioso!).<\/p>\n\n\n\n

    Uso de ChatGPT en los negocios: los riesgos<\/strong><\/h3>\n\n\n\n

    Riesgo #1 \u2013 Uso de datos sin propiedad intelectual<\/h2>\n\n\n\n

    Por ejemplo, simplemente copiar y pegar el contenido generado en el asistente virtual ChatGPT (sin haberse tomado el tiempo de verificar la informaci\u00f3n producida) amplifica el riesgo de plagio.<\/p>\n\n\n\n

    Riesgo #2 \u2013 Fuentes que son dif\u00edciles de verificar<\/h2>\n\n\n\n

    Otro problema: el uso de ChatGPT no permite controlar las fuentes de la informaci\u00f3n generada. Por lo tanto, las respuestas proporcionadas por el asistente virtual son m\u00e1s dif\u00edciles de verificar, y dado que a menudo parecen m\u00e1s exitosas, los usuarios pueden verse tentados a considerarlas demasiado r\u00e1pido como una verdad absoluta.<\/p>\n\n\n\n

    Riesgo #3 \u2013 Intensificar las fugas de informaci\u00f3n<\/h2>\n\n\n\n

    Finalmente, ChatGPT puede hacer que la informaci\u00f3n confidencial se comparta involuntariamente (o no) con el bot, sin saber c\u00f3mo se explotar\u00e1 despu\u00e9s. \u00a1Imagine que sus datos financieros o los datos personales de sus clientes son accesibles a trav\u00e9s de la herramienta!<\/p>\n\n\n\n

    \u00bfC\u00f3mo protegerse de los usos maliciosos de ChatGPT?<\/h3>\n\n\n\n

    Consejo # 1 \u2013 Fortalezca sus mejores pr\u00e1cticas de seguridad de TI<\/h2>\n\n\n\n

    Con ChatGPT, el trabajo de los hackers se facilita enormemente: el tiempo ahorrado en la creaci\u00f3n de malware y correos electr\u00f3nicos de phishing (por ejemplo) les permitir\u00e1 desarrollar ataques m\u00e1s complejos y dif\u00edciles de detectar. Por lo tanto, las mejores pr\u00e1cticas de seguridad deber\u00e1n tener alta prioridad para minimizar la superficie de ataque.<\/p>\n\n\n\n

    Tres mejores pr\u00e1cticas para adoptar<\/h6>\n\n\n\n