Los expertos en ciberseguridad han lanzado hoy una advertencia: los asistentes de IA integrados en el correo electr\u00f3nico pueden acabar siendo una ayuda inesperada para un atacante si consigue tomar el control de una cuenta.<\/p>\n\n
Sobre el papel, estas funciones est\u00e1n ah\u00ed para ahorrar tiempo: resumen hilos, encuentran archivos y redactan mensajes. El problema, dicen los especialistas, es que ese mismo nivel de acceso tambi\u00e9n puede servir para ampliar una intrusi\u00f3n sin recurrir a herramientas externas ni a un malware especialmente vistoso.<\/p>\n\n
Cuando el intruso ya est\u00e1 dentro, puede apoyarse en capacidades que la propia plataforma ya trae de serie para revisar a\u00f1os de conversaciones, detectar contactos clave y moverse por la empresa sin hacer mucho ruido.<\/p>\n\n
En la pr\u00e1ctica, el chatbot integrado en el servicio de correo puede usarse para rastrear contratos, facturas, credenciales compartidas por error, documentos adjuntos y conversaciones sobre pagos o proyectos delicados. Tambi\u00e9n ayuda a recomponer organigramas informales: qui\u00e9n da el visto bueno<\/strong> a las transferencias, qu\u00e9 ejecutivos tratan con proveedores y qu\u00e9 empleados manejan informaci\u00f3n valiosa.<\/p>\n\n En seguridad a esto se le conoce como \u201cvivir de lo que ya hay\u201d. Y complica mucho la detecci\u00f3n, porque la actividad del atacante puede parecerse bastante al uso habitual del empleado.<\/p>\n\n Despu\u00e9s suele llegar la suplantaci\u00f3n. Si analiza el tono, la firma, los horarios y la forma de escribir de la v\u00edctima, el asistente puede redactar correos que pasan por mensajes reales de un compa\u00f1ero de confianza o de un directivo.<\/p>\n\n El alcance del cambio, a\u00f1aden los expertos, ya se ve en los datos. Las herramientas generativas aparecen en m\u00e1s del 80%<\/a><\/strong> de los correos de phishing y, al mismo tiempo, este tipo de campa\u00f1as se ha disparado un 1.265%.<\/p>\n\n Hay m\u00e1s. Seg\u00fan esos mismos especialistas, los mensajes creados con estos sistemas logran una tasa de clics del 54%<\/strong>, frente al 12% del phishing convencional. La velocidad tambi\u00e9n juega del lado del atacante: lo que antes exig\u00eda horas de redacci\u00f3n y revisi\u00f3n ahora puede quedar listo en minutos, con menos fallos gramaticales y menos tropiezos de estilo.<\/p>\n\n Y est\u00e1 apareciendo otra v\u00eda de ataque, bastante menos visible, de la que tambi\u00e9n alertan los especialistas: incrustar instrucciones ocultas<\/strong> en mensajes para que sea el propio asistente quien las lea, las interprete y act\u00fae en consecuencia.<\/p>\n\n As\u00ed, un usuario puede abrir un correo que parece completamente normal mientras el sistema recibe \u00f3rdenes encubiertas para resumir informaci\u00f3n sensible, revelar datos o ejecutar acciones que nadie quer\u00eda autorizar.<\/p>\n\n El riesgo crece todav\u00eda m\u00e1s cuando el fraude mezcla correos convincentes con llamadas de voz y v\u00eddeos falsificados. Los especialistas se\u00f1alan que el fraude basado en falsificaciones ultrarrealistas ha crecido m\u00e1s de un 2.000%<\/strong> desde 2022, y ya hay casos documentados en los que un trabajador fue enga\u00f1ado para autorizar un pago de 25 millones.<\/p>\n\n Por eso, sostienen, los filtros cl\u00e1sicos ya no alcanzan por s\u00ed solos. La defensa se est\u00e1 moviendo hacia sistemas capaces de detectar comportamientos an\u00f3malos, solicitudes fuera de lo normal y patrones de acceso extra\u00f1os, en lugar de depender solo de firmas o de palabras sospechosas.<\/p>\n\n Aun con todo, el coste del phishing sigue subiendo, advierten los expertos en ciberseguridad. Para usuarios y empresas, las medidas m\u00e1s urgentes pasan por reforzar la autenticaci\u00f3n multifactor<\/a><\/strong>, revisar a qu\u00e9 datos pueden acceder estos asistentes, recortar permisos y desconfiar incluso de mensajes impecables cuando piden pagos, archivos o cambios de credenciales.<\/p>","protected":false},"excerpt":{"rendered":" Los expertos en ciberseguridad han lanzado hoy una advertencia: los asistentes de IA integrados en el correo electr\u00f3nico pueden acabar siendo una ayuda inesperada para un atacante si consigue tomar el control de una cuenta. Sobre el papel, estas funciones est\u00e1n ah\u00ed para ahorrar tiempo: resumen hilos, encuentran archivos y redactan mensajes. El problema, dicen … Continue reading “Asistentes de correo integrados: un arma inesperada tras el robo de una cuenta”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":424370,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-424371","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t