A principios de año Microsoft quiso dar un fuerte golpe en la mesa en lo que respecta a inteligencia artificial con el anuncio de Bing Chat. Una inteligencia artificial que prometía cambiar la manera de hacer búsquedas gracias a su asociación con ChatGPT y con el objetivo de quitar cuota de mercado a Google que en ese momento estaba más atrás en lo que respecta a IA generativa. Pero aunque todo suene bastante bien, esta tecnología en pocos meses se ha comenzado a usar con fines mal intencionados.
Y es que como hemos visto en numerosas ocasiones, tener una IA generativa no es nada barato tanto en dinero como incluso en agua. Esto hace que las empresas tengan que optar por ofrecernos este servicio a cambio de algo como una suscripción en el caso de ChatGPT Plus (y puede que en un futuro Alexa) o con anuncios. Y este último fue el método por el que apostó Microsoft.
El malware llega incluso a las IA como Bing Chat
Prácticamente desde que Bing Chat vio la luz, Microsoft comunicó que su IA conversacional iba a contar con anuncios para poder promocionar enlaces concretos. Esto daría la opción para que los sitios webs promocionados tuvieran una mayor afluencia de gente al realizar una consulta, igual que como funciona el SEM en un buscador para que aparezca un resultado de búsqueda en la parte superior.
Fuente: Malwarebytes
Pero los ciberdelincuentes han visto una oportunidad de oro para usar estos enlaces con un objetivo malicioso. Y esto es algo muy inteligente, pues a día de hoy todos podemos tener una gran confianza en estas IA al estar convencidos de que los enlaces que se publicitan son confiables. Pero como siempre deicmos, hay que desocnfiar siempre de todo y eso incluye también a las inteligencias artificiales como Bing Chat.
Y es que precisamente desde Malwarebytes han detectado la presencia de un enlace fraudulento que está publicitando Bing Chat. En concreto, cuando se solicita a la IA la forma de descargar el programa 'Advanced IP Scanner' se muestra un enlace en la respuesta con un enlace malicioso que está patrocinado, y posteriormente el original. Y precisamente el patrocinado ha sido pagado por los atacantes.
Como siempre ocurre, los usuarios tendemos a pulsar en el primer enlace o resultado que nos aparece. Pero al pulsar en este patrocinado se va a redirigir a un servicio que separa a los bots de las víctimas humanas al comprobar dirección IP o zonas horarias. Y una vez se pasaba este filtro las víctimas se redigirán a una web fraudulenta llamada 'advenced-ip-scanner' (un cambio de 'a' por 'e' en advanced').
Aquí no se iba a poder descargar el programa que se estaba buscando originalmente, sino un script fraudulento que previsiblemente podría robar la información personal del equipo. De esta manera, al usar una IA cualquiera es importante tener lógica y no confiar en todos los enlaces que se muestren.
Ver 2 comentarios