La codificación web es cosa del pasado, el hacking web está de moda
Anthropic ha publicado su último informe de Inteligencia de Amenazas, cuya tesis principal es que el hacking de vibra está ganando popularidad.
El hacking de vibra es cuando la IA, como Claude Code, se utiliza no solo como asesor, sino también para buscar vulnerabilidades o escribir código malicioso. Solo necesitas idear un esquema y redactar consultas exitosas para la red neuronal. Un hacker desarrolló un esquema para extorsionar a 17 organizaciones en todo el mundo, incluyendo hospitales, instituciones religiosas, servicios de emergencia e incluso agencias de seguridad estatal. La cantidad del rescate fue de más de $500,000. Claude estuvo involucrado como consultor y ejecutor - todo en una solución llave en mano.
Otros casos no son menos interesantes:
Los especialistas en IT norcoreanos ayudados por Claude consiguieron trabajos en empresas de la lista Fortune 500 - sin inglés, sin saber programar, solo utilizando IA. El dinero se destinó a un programa militar, y también hay ejemplos de espionaje industrial. Personas que no pueden escribir código, carecen de conocimientos profesionales, hablan muy poco inglés y no saben nada sobre la cultura y leyes estadounidenses simplemente le piden a Claude que haga todo y consigan un trabajo. Una vez que obtienen el trabajo, pueden continuar trabajando, cumpliendo con sus deberes con la ayuda de la IA. Así que, no le digas a tu jefe que no puedes hacer algo - un militar coreano puede hacerlo después de construir un palacio para el majestuoso Kim Jong-un.
Las estafas románticas también se alimentan de IA: un bot de Telegram llamado Claude creó mensajes emocionales y auténticos para enganchar a las víctimas en EE. UU., Japón y Corea y atraerlas para que les quiten su dinero.
La IA también se utilizó para crear correos electrónicos de phishing, código malicioso y eludir filtros - el uso de inteligencia artificial acelera significativamente estos procesos y permite una adaptación flexible a la víctima. Mientras que la ingeniería social antes requería un equipo de personas con conocimientos de psicología, ahora puede ser realizada por una sola persona sin conocimientos de programación o psicología, solo con la habilidad de redactar buenas consultas para la IA.
Fuente: www.theverge.com
