Plaza Mayor de Ciudad Real.
Ciudad Real detiene a un 'hacker' que utilizó la IA para lanzar un ciberataque contra su Ayuntamiento
El acusado presuntamente participó en diversos casos de acceso ilícito a los sistemas de diferentes entidades tanto públicas como privadas
La Guardia Civil ha detenido en Ciudad Real a una persona por su presunta participación en diversos delitos de descubrimiento y revelación de secretos y acceso ilícito a sistemas de información, así como por los intentos de extorsión a sus víctimas, tras acreditarse su participación en múltiples accesos no autorizados a sistemas informáticos de entidades públicas y privadas españolas.
Entre las organizaciones afectadas se encuentra el Ayuntamiento de Ciudad Real, cuya plataforma de gestión de Zona de Bajas Emisiones fue objeto de acceso ilícito. También una empresa de software prestadora de servicios esenciales a la ciudadanía y a la administración. La colaboración de estas entidades con la Guardia Civil ha sido determinante para el éxito de la investigación, según ha informado la Benemérita.
Inteligencia Artificial como arma
Dos agentes de la Guardia Civil
Una vez analizados los dispositivos electrónicos y el material intervenido al detenido, los investigadores han comprobado que hacía un uso intensivo de herramientas basadas en inteligencia artificial como apoyo a su actividad criminal. Estas herramientas eran empleadas para adquirir conocimientos especializados, resolver dificultades técnicas, desarrollar procedimientos de actuación y superar obstáculos encontrados durante la ejecución de los accesos ilícitos.
La utilización de este tipo de plataformas de IA permitió al investigado disponer de capacidades técnicas significativamente superiores a las que corresponderían a su formación previa, facilitando la ejecución de ataques contra diferentes objetivos y reduciendo las barreras de conocimiento tradicionalmente necesarias para desarrollar este tipo de actividades ofensivas.
Durante el desarrollo de la investigación también se constató la existencia de numerosas entidades adicionales afectadas por la actividad del detenido. Entre ellas figuran organismos públicos y empresas prestadoras de servicios, cuyos sistemas habían sido comprometidos sin que las organizaciones hubieran detectado esos accesos no autorizados.
La información obtenida ha permitido además poner en conocimiento de las entidades afectadas los hechos detectados, facilitando con ello que puedan adoptar medidas orientadas a reforzar la seguridad de sus sistemas y prevenir nuevos incidentes de ciberseguridad.