Un número creciente de ciberataques está siendo llevado a cabo con la ayuda de la Inteligencia Artificial (IA) y Modelos de Lenguaje Grande (LLM), según una nueva investigación. Un informe de Imperva reveló que, entre abril y septiembre de 2024, su equipo de Investigación de Amenazas analizó miles de ataques, descubriendo que los sitios de comercio minorista experimentan más de 500,000 ataques impulsados por IA cada día.
Estos ataques, explican los investigadores, a menudo provienen de herramientas de IA como ChatGPT o Gemini, así como de bots diseñados para recopilar datos de sitios web para el entrenamiento de LLM. Los ciberdelincuentes utilizan principalmente estas herramientas en ataques de abuso de lógica empresarial, ataques DDoS, ataques de bots maliciosos y violaciones de API.
El abuso de lógica empresarial fue descrito como el ataque impulsado por IA más común, representando casi un tercio (30.7%) de todos los incidentes. Este tipo de ataque implica el uso indebido de características legítimas de diferentes aplicaciones y APIs para llevar a cabo ciberataques. Los ataques DDoS ocupan un segundo lugar cercano (30.6%), mientras que los ataques de bots maliciosos representan una quinta parte (20.8%). Estos bots están diseñados para recopilar datos de precios, realizar ataques de “credential stuffing” y acaparar inventarios.
Nanhi Singh, Gerente General de Seguridad de Aplicaciones en Imperva, comentó: “En años anteriores, hemos visto amenazas de seguridad como los bots Grinch y los ataques DDoS causar grandes interrupciones durante la temporada de compras navideñas, afectando tanto a minoristas como a consumidores. Ahora, con la disponibilidad generalizada de herramientas de IA generativa y LLM, los minoristas se enfrentan a una nueva ola de ciberamenazas sofisticadas”.
Singh añadió que las empresas minoristas necesitan defensas robustas y una estrategia integral; de lo contrario, arriesgan perder información personal sensible, incluidos detalles de tarjetas de crédito, direcciones y otra información de cuentas. El robo de identidad y ataques similares pueden llevar a una imagen dañada, pérdida de negocios, demandas y multas regulatorias.
