Google identifica hackers patrocinados por estados utilizando IA en ciberataques
El Grupo de Inteligencia de Amenazas de Google (GTIG) ha revelado en su informe trimestral que hackers patrocinados por estados de Irán, Corea del Norte, China y Rusia están utilizando modelos de IA como Gemini para potenciar ciberataques, incluyendo reconocimiento, ingeniería social y desarrollo de malware. Grupos como APT42 y UNC2970 emplean la IA para crear correos phishing sofisticados y perfilar objetivos en el sector defensa. Se han detectado ataques de extracción de modelos, malware como HONESTCUE que usa la API de Gemini, y campañas como ClickFix que abusan de plataformas de chat IA. Google ha desactivado cuentas maliciosas y fortalecido sus defensas, aunque no se observan avances que alteren el panorama de amenazas.
Transparencia: Este artículo ha sido generado con asistencia de inteligencia artificial bajo supervisión editorial de SAPIENSDATAAI.