EEUU-Director del FBI expone postura sobre la inteligencia artificial en cumbre de ciberamenazas

Atlanta, 29 jul (INS).- El director del Negociado Federal de Investigaciones (FBI), Christopher Wray, advirtió que los ciberdelincuentes están utilizando la inteligencia artificial como armas y la amenaza resultante solo empeorará en la medida que los modelos de aprendizaje automático se vuelvan cada vez más sofisticados.

Wray explicó que el FBI bajo la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera (FISA) permiten los esfuerzos para combatir a los ciberdelincuentes internacionales.

Identificó los éxitos impulsados ​​por 702 y enfatizó la urgencia de volver a autorizar esa parte de la ley federal.

Wray también discutió las amenazas de los estados-nación en el ciberespacio, y señaló que China, en particular, representa una amenaza cibernética formidable, pero Rusia no se queda atrás.

Subrayó la importancia de las asociaciones público-privadas para proteger al pueblo y la economía estadounidense de las amenazas cibernéticas.

“Durante 115 años (de hecho, literalmente hoy, 26 de julio, es el cumpleaños del FBI), la Oficina se ha encargado de proteger al pueblo estadounidense y defender la Constitución”, dijo. “Y los hombres y mujeres del FBI trabajan incansablemente todos los días para cumplir esa misión, pero no podríamos hacerlo sin socios como usted”.

LA ARMAMENTIZACIÓN DE LA INTELIGENCIA ARTIFICIAL

El director Wray dijo recientemente que el FBI está examinando formas en que puede usar la inteligencia artificial para ayudar a respaldar su misión, como “clasificar y priorizar las montañas de datos que recopilamos en nuestras investigaciones”.

Pero durante la cumbre, advirtió que los malos actores están explotando los modelos de aprendizaje automático para cometer delitos.

Las mismas tecnologías generativas de inteligencia artificial que se pueden usar para ahorrar tiempo a las personas mediante la automatización de tareas también se pueden usar para “generar falsificaciones profundas o código malicioso”, dijo.

Como ejemplo, reveló un caso en el que un usuario de la red oscura supuestamente creó malware utilizando un programa de inteligencia artificial generativa.

Wray dijo que el usuario “luego instruyó a otros ciberdelincuentes sobre cómo usarlo para recrear cepas y técnicas de malware basadas en variantes comunes”.

“Y eso es realmente solo la punta del iceberg”, continuó. “Evaluamos que la IA permitirá a los actores de amenazas desarrollar capacidades cada vez más potentes, sofisticadas, personalizables y escalables, y no les llevará mucho tiempo hacerlo”.

Wray dijo que el gobierno chino está particularmente bien posicionado para usar los poderes cada vez mayores de la IA y el aprendizaje automático contra Estados Unidos, especialmente junto con los datos que ha robado de Estados Unidos.

FISA SECCIÓN 702 REAUTORIZACIÓN

El director Wray dijo que las autoridades otorgadas al FBI por la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, o FISA, son clave para la capacidad de la Oficina para tomar medidas enérgicas contra el delito cibernético en todo el mundo.

“La Sección 702 es fundamental para nuestra capacidad, en particular, para obtener y actuar con inteligencia cibernética”, dijo. “Con 702, podemos conectar los puntos entre las amenazas extranjeras y los objetivos aquí en los EE.UU., buscando información que ya se encuentra legalmente en los archivos del gobierno para que podamos notificar a las víctimas que tal vez ni siquiera sepan que han sido comprometidas, a veces advirtiéndoles incluso antes de que lo hagan. ser golpeado”.

Wray enfatizó que las autoridades de la Sección 702 del FBI solo le permiten recopilar información sobre objetivos extranjeros de vigilancia de inteligencia, y no sobre ciudadanos estadounidenses.

Más de la mitad de los informes de datos del FBI bajo la Sección 702 se han dirigido a los ciberdelincuentes, dijo Wray. Y las 702 autoridades de la Oficina produjeron el 97% de los “informes técnicos sin procesar sobre ciberactores” de la Oficina en la primera mitad de 2023, agregó.

“Esa es toda la inteligencia que podemos aplicar a través de alertas de amenazas y sesiones informativas defensivas”, dijo.

Wray expuso que las autoridades de la Sección 702 del FBI también impulsaron victorias en seguridad cibernética, que incluyen:

Identificar al perpetrador del ataque de ransomware Colonial Pipeline de 2021 y recuperar la mayor parte del rescate de 4,4 millones de dólares que la empresa pagó en respuesta.

Salvar a una organización estadounidense sin fines de lucro que fue víctima de un ataque de ransomware y recuperar sus datos para que no tuvieran que darles un centavo a los ciberdelincuentes iraníes.

Detectar los intentos de los ciberdelincuentes chinos de piratear un centro de transporte estadounidense antes de que puedan causar estragos.

“La inteligencia que obtenemos a través de nuestras autoridades 702 es absolutamente vital para salvaguardar al público estadounidense y las empresas estadounidenses”, dijo. «Ahora, aquellos de ustedes que me conocen saben que no soy el tipo de persona que es propenso a exagerar, así que cuando digo que es vital, no es útil, no es importante, es vital, saben que lo digo en  serio”.

AMENAZAS DEL ESTADO-NACIÓN 

El FBI también se ocupa de las amenazas cibernéticas planteadas por los estados-nación, dijo Wray, aunque no siempre es obvio cuándo un gobierno extranjero es responsable de un ataque cibernético.

“Cada vez es más difícil discernir dónde termina la actividad cibercriminal y comienza la actividad del estado-nación, ya que la línea entre esos dos continúa desdibujándose”, dijo. Wray señaló a los agentes de inteligencia extranjeros que trabajan como ciberdelincuentes y piratas informáticos que asumen tareas patrocinadas por el estado como evidencia de esta tendencia.

En términos de amenazas específicas de los estados-nación, Wray dijo que China representa la amenaza de mayor escala en el ciberespacio debido a la cantidad de datos  que ha robado de los Estados Unidos y el tamaño de su programa de piratería.

«Si tomara a todos y cada uno de los agentes cibernéticos y analistas de inteligencia del FBI, y les dijera que se centren solo en China, nada más que China, los actores cibernéticos de China aún superarían en número al personal cibernético del FBI en al menos 50 a 1», dijo Wray.

Advirtió, Rusia también se encuentra entre nuestras principales amenazas de estados-nación hostiles en el ciberespacio.

“Aunque la invasión rusa de Ucrania puede estar ocurriendo en campos de batalla físicos a medio mundo de distancia, estamos viendo los efectos de esa invasión aquí mismo en casa”, dijo. «Por ejemplo, hemos visto a Rusia realizando un reconocimiento (al) sector energético de EE.UU. Y eso es particularmente preocupante porque sabemos que una vez que un actor cibernético puede establecer acceso, puede cambiar de usar ese acceso para recopilar información a usarlo para realizar un ataque destructivo. Y pueden hacerlo bastante rápido y sin previo aviso”.INS

ndc