Investigadores han descubierto que los Modelos de Lenguaje Natural, LLMs por sus siglas en inglés, tienen el potencial de transformar el panorama de los ciberataques, gracias a su capacidad para descubrir y explotar vulnerabilidades en diversos sistemas informáticos. En un estudio reciente, se analizaron diferentes escenarios donde estos modelos pueden utilizarse de manera efectiva, lo cual podría alterar significativamente las dinámicas actuales de seguridad en línea.
Uno de los hallazgos clave indica que los LLMs permiten a los adversarios llevar a cabo ataques más personalizados y masivos mediante el análisis detallado de datos personales. Este enfoque se diferencia de los ataques tradicionales que tienden a ser más generales y a menudo indiscriminados. Por ejemplo, un LLM puede identificar riesgos en bases de datos extensas al ser capaz de analizar simultáneamente miles de documentos, descubriendo datos sensibles con alta precisión, lo que los hace más efectivos para fines de chantaje o monetización ilícita.
Los estudios de caso demuestran que los LLMs pueden automatizar ataques como el phishing dirigido, logrando un grado de personalización que cuestiona la seguridad de las defensas existentes. Al ejecutar ataques de este tipo, el gasto humano se minimiza, y la escala potencial del ataque aumenta exponencialmente.
Además, los modelos LLM han mostrado eficacia en la explotación de aplicaciones poco populares y ciberdelitos más complejos. Gracias a su capacidad para evaluar aplicaciones extensivas como extensiones del navegador Chrome, se han identificado numerosas vulnerabilidades que hasta el momento no habían sido descubiertas por humanos debido a su poca conveniencia económica. Sin embargo, la capacidad de estos modelos para escalar y reducir costos eventualmente podría hacerlo lucrativo, haciendo que incluso aquellas aplicaciones con pocos usuarios sean objetivos potenciales para los cibercriminales.
En conclusión, aunque todavía existen limitaciones económicas para estos ataques, el desarrollo y el descenso en los costos operativos de los modelos LLM indican que es solo cuestión de tiempo antes de que se conviertan en una amenaza tangible. Así, se hace necesario repensar las estrategias de defensa contra estas avanzadas herramientas de ataque para protegerse de futuras amenazas cibernéticas.