IA Y CIBERDELINCUENCIA

POR: TRAJANO POTENTINI

La Inteligencia Artificial ha revolucionado la forma en que operan tanto los defensores como los perpetradores en el ciberespacio. Si bien la IA ofrece herramientas poderosas para combatir la ciberdelincuencia, también potencia a los delincuentes con medios más eficaces y complejos para cometer delitos. Es crucial que las políticas y leyes evolucionen junto con estas tecnologías para garantizar la seguridad en el entorno digital, protegiendo los derechos de los usuarios y minimizando el riesgo de ataques.

1.- Alcance de la ciberdelincuencia.

La ciberdelincuencia engloba cualquier actividad criminal que involucre el uso de sistemas informáticos, redes o dispositivos electrónicos. Los ciberdelincuentes emplean métodos como el hacking, el phishing, (Fraude en el que los delincuentes engañan a las víctimas para obtener información sensible, como contraseñas y datos bancarios, a través de correos electrónicos o sitios web falsos que aparentan ser confiables. Ejemplo: Enviar un correo que simula ser de un banco, pidiendo al usuario que actualice su información) el robo de identidad, la difusión de malware (Cualquier tipo de software diseñado para dañar o infiltrarse en un sistema informático. Ejemplo: Instalar un programa que registre las teclas presionadas (keylogger) para obtener contraseña) y el fraude digital para cometer delitos que afectan tanto a individuos como a organizaciones.

2.- Uso de la Inteligencia Artificial en la Ciberdelincuencia.

La IA ha sido empleada por los ciberdelincuentes para desarrollar ataques más convenientes, difíciles de detectar y con mayor alcance. Algunas de las formas más comunes en que la IA es utilizada en actividades delictivas incluyen:

2.1.-Phishing automatizado. El phishing es un tipo de ataque en el que los delincuentes se hacen pasar por entidades legítimas para robar información personal o financiera. La IA ha permitido a los delincuentes automatizar la creación de correos electrónicos de phishing, generando mensajes personalizados que son más difíciles de distinguir de los reales. Las herramientas de IA pueden analizar el comportamiento en línea de las víctimas para adaptar los mensajes de manera más eficaz, aumentando las probabilidades de éxito.

2.2.-Ataques de malware inteligente. La IA permite crear malware que se adapta a su entorno y evade medidas de seguridad. Por ejemplo, el malware impulsado por IA puede aprender a identificar sistemas de detección de amenazas y modificar su código para evitar ser detectado. Además, la IA facilita la creación de malware polimórfico, que cambia constantemente su forma, lo que dificulta aún más su identificación.

2.3.-Ataques de Fuerza Bruta Mejorados. La IA ha optimizado los ataques de fuerza bruta, que consisten en probar múltiples combinaciones de contraseñas hasta encontrar la correcta. A través de algoritmos de aprendizaje automático, los ciberdelincuentes pueden reducir significativamente el tiempo necesario para descifrar contraseñas y otras credenciales de seguridad.

2.4.-Falsificaciones profundas. Los deepfakes, vídeos o audios falsificados mediante IA, representan una nueva forma de amenaza en la ciberdelincuencia. Esta tecnología permite la creación de contenidos falsos, como suplantaciones de identidad, que pueden ser utilizados para cometer fraudes financieros o dañar la reputación de individuos y empresas.

3.- La IA en la Prevención de la Ciberdelincuencia.

Así como la IA ha sido empleada para perpetrar delitos, también se ha convertido en una herramienta crucial para combatir la ciberdelincuencia. Los sistemas de IA se utilizan en la detección de amenazas, análisis de riesgos y defensa contra ataques. Algunas de sus aplicaciones clave incluyen: a).-Sistemas de Detección de Amenazas La IA se utiliza para analizar grandes volúmenes de datos en tiempo real y detectar patrones de comportamiento inusuales que podrían indicar un ataque cibernético. Esto ha permitido identificar y detener amenazas mucho más rápido que los sistemas tradicionales, reduciendo el daño potencial causado por los ataques. b).-Automatización de la Respuesta a Incidentes. Los sistemas de IA pueden automatizar las respuestas a incidentes de seguridad, reduciendo el tiempo necesario para reaccionar ante una amenaza. Al detectar una anomalía, estos sistemas pueden tomar medidas preventivas, como bloquear el acceso a ciertos recursos o notificar a los equipos de seguridad. c).-Mejora de las Contramedidas de Seguridad. La IA también ha mejorado las capacidades de seguridad defensiva mediante el uso de algoritmos que fortalecen las contraseñas, cifran datos sensibles y protegen contra vulnerabilidades conocidas. Los sistemas basados en IA pueden aprender de ataques pasados para ajustar las defensas de manera proactiva y prevenir futuros intentos.

4.- Desafíos Éticos y Jurídicos.

El uso de IA en la ciberdelincuencia plantea varios desafíos éticos y legales. A medida que los delitos se vuelven más atractivos, también surge la necesidad de revisar y actualizar los marcos normativos que rigen las actividades en el ciberespacio. Entre los principales desafíos se encuentran: a).- Responsabilidad Legal. Determinar la responsabilidad en el uso de IA para delitos es complejo, ya que en muchos casos los sistemas son autónomos. ¿Quién es responsable cuando una IA comete un delito? Esta es una cuestión que requiere una mayor aclaración jurídica. b).- Privacidad y Derechos Humanos. El uso de IA tanto para perpetrar delitos como para combatirlos puede poner en riesgo la privacidad de los usuarios. Las herramientas de vigilancia basadas en IA pueden recoger grandes cantidades de datos, lo que podría ser explotado indebidamente si no se implementan medidas de protección adecuadas. c).-Desigualdad en el Acceso a la Tecnología. Existe una creciente preocupación por el uso desigual de la IA. Mientras que las grandes corporaciones y los gobiernos tienen acceso a tecnologías avanzadas de defensa, las pequeñas empresas y los individuos suelen estar más vulnerables a los ataques.

Sobre el autor. TRAJANO VIDAL POTENTINI ADAMES, Es Abogado, Politólogo y Catedrático Universitario por más de 36 años, con Maestrías en Derecho y Relaciones Internacionales, Ciencias Políticas, Derecho Constitucional, Administrativo, Electoral, Profesor Investigador para el PHD en Sociedad Democrática, Estado y Derecho de la Universidad del País Vasco España, con multiplex especialidades en el ámbito jurídico, Profesor de Grado y Maestría, además de Coordinador Académico de la Maestría en Derecho Constitucional y Procesal Constitucional de la Universidad Autónoma de Santo Domingo (UASD), es actualmente presidente del Colegio de Abogados de la República Dominicana (CARD), para el periodo 2024-2027, también se desempeña como Presidente de la Fundación Justicia y Transparencia (FJT), es presidente de la Sociedad Comercial Serví Marketing Interactivo, SMI, SRL, Plataforma de Medios Digitales y Firma Encuestadora, también es el PROPIETARIO Y COORDINADOR GENERAL DE LA PRIMERA IA JURÍDICA DOMINICANA TEMISIA, Director de la Firma de Abogados Trajano Potentini & Asocs y; Director del Capítulo Dominicano de la Asociación Mundial de Justicia Constitucional, Autor de más de una veintena de obras Jurídicas. Cuenta con estudios especializados en las áreas de Globalización y Tecnología, Inteligencia Artificial, Comunicación Política, Gobierno Abierto, y Políticas Públicas sobre Transparencia e Institucionalidad Democrática. Ha participado como expositor en diversos Congresos, Seminarios e Intercambios Internacionales, en México, Cuba, Uruguay, Francia, España, Italia, Colombia, Perú, Argentina, Ecuador, Costa Rica, Puerto Rico, Panamá, Alemania, Taiwán y Estados Unidos. [email protected]

[1] Las fuentes consultadas para el presente artículo o reflexiones son el resultado de consultas bibliográficas en línea y fundamentalmente con el apoyo de la primera IA jurídica de la República Dominicana TEMISIA, www.temisia.com.do, y de las principales IAs Generativas, a partir de prompts orientados a propósitos netamente didácticos y académicos.

DECIMA TERCERA ENTREGA, ESPECIAL PARA EL GRUPO SMI

Patrocinado por