Un salto de escala: cuando la inteligencia artificial le da alas al delito informático

Imaginá que abrís la heladera del supermercado y encontrás la carne tibia porque alguien, desde lejos, le movió el termostato. Suena a película, pero en octubre pasó en cientos de locales de Francia, con cámaras de frío que llegaron a los 50 grados y alimentos que terminaron en la basura.

Esos episodios no son aislados. Junto con el robo a Binance y dos fallas críticas en PHP, dibujan un panorama en el que el delito informático se mueve más rápido y llega más lejos que antes.

Tres golpes que marcan el cambio

• Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.
• En octubre se atacaron sistemas de refrigeración en cientos de supermercados de Francia, y esta semana se reportaron incidentes similares en otros siete países europeos.
• Dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas y su impacto llegó también a servidores en Argentina.

En el caso de Binance, la investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. La empresa identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios y después convencen a los desarrolladores de ejecutar pruebas técnicas con código malicioso. Juega con la ambición, la confianza y la falta de verificación.

Por qué los equipos caen tan fácil

En el caso de los supermercados, el fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Es el equivalente a dejar la llave puesta en la puerta de casa.

Según investigadores de seguridad, lo que une estos casos no es un origen único sino un cambio en la velocidad y el alcance. La inteligencia artificial, o IA, que para el usuario común funciona como un asistente que escribe textos y responde preguntas, no inventa técnicas nuevas. Lo que hace es permitir que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.

Confieso que yo también pensé que la IA era solo para escribir cartas de presentación. Veo que me equivoqué de cabo a rabo, y no me voy a hacer el sabio ahora. El material todavía no cierra la reconstrucción de estos ataques, así que lo que queda es seguir de cerca los próximos informes.