ESET, compañía de seguridad informática, advierte que su API (interfaz de programación de aplicaciones) y el chatbot experimentaron cortes que se confirmaron como producto de un ataque DDoS que se encuentra mitigado.

Ciudad de México, México – ESET, compañía líder en detección proactiva de amenazas, analiza el ataque de denegación de servicio distribuido (DDOS) que afectó a ChatGPT y otros servicios.   OpenAI, la empresa de inteligencia artificial detrás del desarrollo de ChatGPT, confirmó que sus servicios se vieron afectados por un ataque DDoS. Desde el martes 7 de noviembre de 2023 venía experimentando cortes intermitentes en su API (interfaz de programación de aplicaciones) y el chatbot, que luego se confirmaron como producto de un ataque DDoS.   Este tipo de ataques se basan en el envío de solicitudes desde varias fuentes y en gran cantidad a un servidor o servicio web, para sobrecargar la capacidad de procesamiento de estos y provocar la caída del servicio atacado.   Al ser un ataque distribuido, desde ESET destacan que utilizan varios flancos de ataque y que la detección del origen de las solicitudes para sobrecargar el servidor se hace más difícil, por lo que un DDoS tiene más probabilidades de evadir los bloqueos que si se trata de una sola fuente son más efectivos.   “Estamos experimentando cortes periódicos por un patrón de tráfico anormal que refleja un ataque de DDoS. Estamos trabajando para mitigarlo”, había alertado la empresa en su registro de incidentes. Desde el jueves 9 de noviembre, asegura la plataforma, los servicios volvieron a la normalidad y se pudo resolver el incidente de seguridad.   Todo había comenzado el martes previo con problemas que experimentaron los usuarios del chatbot de OpenAI, ChatGPT, que se atribuían a una "alta demanda excepcional del servicio“, algo que ocurre naturalmente por el uso intensivo que existe en la plataforma. Pero al día siguiente los problemas se intensificaron, y en la investigación de OpenAI finalmente se pudo determinar que estaban bajo un ataque DDoS que los había dejado fuera de juego durante varias horas.   Motivaciones más frecuentes detrás de un ataque DDoS Según publica el sitio BleepingComputer, el grupo que se atribuyó el ataque sería Anonymous Sudan -que en el pasado ha tenido la responsabilidad sobre este tipo de ataque sobre OneDrive, Outlook y Azure Portal-, pero no hay una confirmación oficial de que haya sido este grupo; sí existen difusiones en Telegram sobre esta atribución.   “Este tipo de ataques son muy utilizados por los llamados hacktivistas, que presionan a organizaciones motivados por una disidencia ideológica o política. En los últimos años, el cibercrimen también ha virado hacia obtener un rédito económico, mediante extorsiones y pedidos de rescate a cambio de no ejecutar este tipo de ataques, algo que se conoce como Ransom DDoS, a la vez que la práctica, o amenaza de un DDoS, se convirtió en parte del conjunto de coerciones que los grupos Ransom ejercen sobre sus víctimas.”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

OpenAI sufrió ataque de DDOS que afectó a ChatGPT y otros servicios

• ChatGPT ESET Seguridad informática Inteligencia Artificial
• At 11/15/2023 07:37:00 a.m.
• Leave a Comment

Read More

 

ESET, compañía líder en detección proactiva de amenazas, analizó algunas de las formas en que los cibercriminales utilizan el nombre del ChatGPT para atraer a potenciales víctimas.

 

Ciudad de México - ChatGPT ha despertado gran interés desde su aparición por su sorprendente capacidad y por las posibles formas de uso en diferentes escenarios. Esta atracción e interés masivo, como siempre sucede, también es aprovechado por los cibercriminales que buscan sacar partido de la popularidad de esta tecnología para cometer algún tipo de fraude. ESET, compañía líder en detección proactiva de amenazas, repasa algunos ejemplos de cómo distintos cibercriminales y estafadores están utilizando como señuelo a ChatGPT para engañar a las personas.

 

Según ESET, algunas de las formas en que los cibercriminales utilizan el nombre de ChatGPT para atraer a potenciales víctimas, son:

 

·         Falsas extensiones de ChatGPT en Chrome: Recientemente se descubrió una extensión maliciosa para Google Chrome, llamada “Quick access to Chat GPT”, que ofrecía acceso directo al Chat GPT. Si bien la extensión proporciona la funcionalidad que promete, el objetivo principal es robar cuentas de Facebook y de otros servicios. Luego, los delincuentes utilizaban estas cuentas robadas para crear bots y desplegar a través de la red social más anuncios maliciosos que distribuyen malware y robar credenciales.

 

La extensión, que ya fue eliminada del repositorio oficial de Chrome, estuvo disponible durante seis días y registró un promedio de 2000 instalaciones diarias. Este complemento recopilaba información del navegador, como cookies de sesiones abiertas de cualquier servicios activo (como Facebook) y enviaba esta información a un servidor del atacante. Investigadores de Guardio revelaron que se trata de una campaña que comenzó en febrero y que incluye otras extensiones maliciosas para Chrome que también utilizan el nombre de ChatGPT. “No sería extraño que exista otra extensión maliciosa en actividad o que pueda aparecer una nueva en un futuro cercano. Así que mucho cuidado con las extensiones que instalamos en nuestro navegador”, advierte Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

 

• Sitios y perfiles falsos de ChatGPT en redes sociales: Se detectó la presencia de páginas en redes sociales como Facebook que promueven contenido sobre esta herramienta, pero que también se utilizan para distribuir enlaces y anuncios que llevan a sitios que se hacen pasar por ChatGPT. Algunas de estas páginas buscan engañar a las víctimas para que descarguen archivos maliciosos en sus equipos. Algunos de estos sitios descargaban malware que roba credenciales del equipo infectado.

 

“Vale la pena mencionar que debido a la demanda que existe por ChatGPT y que muchas personas no pueden acceder al servicio por el volumen de personas interesadas en utilizar la herramienta, ahora OpenAI ofrece la posibilidad de pagar para acceder a la versión Plus. Esto también es utilizado por los atacantes para intentar robar los datos financieros de la tarjeta mediante falsos formularios”, agrega Gutierrez Amaya, de ESET Latinoamérica.

 

• Falsas apps para móviles de ChatGPT: Por el momento ChatGPT no está disponible a través de una app para teléfonos. Sin embargo, los cibercriminales están aprovechando este escenario para distribuir falsas apps para Android que descargan spyware o adware en los smartphones. Investigadores de Cyble detectaron más de 50 apps maliciosas que utilizaban el logo de ChatGPT que tenían como objetivo final realizar algún tipo de actividad maliciosa.

 

Otro caso reportado por Gizmodo reveló que en App Store se distribuyó una app de dudosa reputación que utiliza el nombre de ChatGPT de forma gratuita, pero que al cabo de tres días cobra cargos de suscripción.

 

“Si bien estas son algunas de las formas que -hasta ahora- han explorado los atacantes, seguramente aparezcan nuevos casos o incluso otras formas de aprovechar el interés y la curiosidad para cometer algún tipo de delito. Por lo tanto, las personas deberán estar atentas y desconfiar de los resultados de búsqueda, de los anuncios que muestran los resultados de Google o en las redes sociales. También se debe prestar atención a los enlaces que se comparten en grupos donde se discute sobre este tema o de cualquier app que prometa instalar este chatbot en el teléfono o como software en la computadora”, concluye el Jefe del Laboratorio de Investigación de ESET Latinoamérica.

 

Para conocer más sobre seguridad informática ingrese al portal de noticias de ESET: https://www.welivesecurity.com/la-es/2023/03/17/estafas-enganos-alrededor-chatgpt/

 

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/episode/7369TdwSZRTmZRC7PikhXd

Estafas y engaños alrededor de ChatGPT

• ChatGPT Cibercriminales Tecnología
• At 3/22/2023 09:38:00 p.m.
• Leave a Comment

Read More

 

La herramienta de Inteligencia Artificial es alimentada por información de la web y constantemente se actualiza, lo que enriquece su contenido   Por la Mtra. Zaira Zuviría, Académica de la Universidad Autónoma de Guadalajara (UAG)   La Inteligencia Artificial (IA) cada vez está más presente en nuestras vidas. Hoy en día esta tecnología ha llegado para facilitar la vida diaria de las personas y una de las que en los últimos días ha estado en la conversación por su facilidad de uso, interactividad e información que nos puede brindar es, sin duda, ChatGPT. A continuación, compartimos algunos puntos para entender un poco más esta tecnología y sus alcances. 1.- Miles de millones de “neuronas” Por propia experiencia, he usado esta herramienta inicialmente por curiosidad y luego por practicidad. Fue desarrollada por open AI, una empresa que está trabajando en una nueva versión de ChatGPT, la versión actual tiene aproximadamente 175 000 millones de “neuronas” que fueron alimentadas con “Teras” de información generada digitalmente hasta el 2022 entre las que se encuentran artículos, noticias, libros y otros medios disponibles en línea, la siguiente versión tendrá más de 100 000 000 millones de neuronas. En palabras de ChatGPT una neurona es una “unidad matemática que simula las neuronas biológicas”, éstas reciben y procesan información a través de enlaces matemáticos que emulan las sinapsis en el cerebro (conexiones entre neuronas), esta serie de cálculos son los que le dan “inteligencia” al programa. La arquitectura interna de esta IA se conoce como “transformer”, es una red de información obtenida de textos, audio y video trabajando en paralelo que utilizan módulos llamados “atenciones”, para identificar datos clave y generar el contexto adecuado. Al procesar varias cosas a la vez (transformaciones matemáticas en paralelo) la vuelve más precisa en las decisiones que debe tomar. Esta tecnología no es nueva, pero ha mejorado mucho desde 2017 y eso le ha permitido a sus creadores mejorar los cálculos para la interpretación del lenguaje (procesamiento de lenguaje natural). 2.- Aportaciones de ChatGPT Esta herramienta facilita búsquedas complejas pues tiene miles de millones de documentos en su acervo, así que puede ser utilizado para investigar, aprender y dar servicio al cliente interactuando por medio de lenguaje natural, algo que Alexa, Siri, Cortana y otros programas ya hacían, pero ahora está mejorado y le han agregado la síntesis y redacción de escritos. Muchas empresas utilizan la API (Application program Interface) de diversas compañías que incluyen IA para proporcionar servicios, generar valor y obtener beneficios económicos con sus productos, así que habrá nuevas aplicaciones con distintos enfoques para el público consumidor. 3.- Beneficios de la tecnología ChatGPT fue creada para “promover la IA responsable y ética”, es capaz de generar textos explicativos a detalle,  encontrar y  corregir errores en cualquier lenguaje de programación, puede contestar en el mismo idioma en el que se le consulta y ejemplificar un tema de varias maneras, puede sugerir títulos de obras, escribir poemas inéditos, tiene la habilidad de redactar e hilar la información, contextualizar una pregunta, y muchas otras cosas, así que, podría aportar ideas, reducir tiempos de búsqueda,  explicar un tema, pero, el resultado y su aplicación es responsabilidad de quien lo use. 4.- ¿Y las desventajas? ChatGPT tiene muchas funcionalidades, pero hay aspectos éticos que no corresponden a la herramienta sino a los usuarios. Por ejemplo, obtener la síntesis de un tópico con solo hacer una pregunta es fácil y rápido, pero no debe usarse como propia, así que, en contraposición, algunas herramientas antiplagio como Turtnitin también están incluyendo la detección de textos provenientes de ChatGPT o perplexity. Con ChatGPT es posible realizar trabajos de investigación muy rápido o solicitar que resuelva cierta problemática de ciencias, matemáticas o de software y, cuando es código, tiene la posibilidad de copiarlo para ser ejecutado en un entorno adecuado, así que ello trae nuevos retos para docentes y universidades. Sin embargo, hay que tomar en cuenta que dentro de los documentos digitales con que se “alimentó” ChatGPT, puede haber noticias o textos falsos, por lo que es importante discernir entre lo posible y lo verdadero. Por tanto, ahí está la tecnología, pero nos corresponde desarrollar en nosotros y en nuestros estudiantes un pensamiento más crítico y apegado a la verdad para que al utilizarla sea positivo y no deformativo. Relacionado con esto último, se encuentra una corriente ideológica que pretende utilizar la tecnología para superar las capacidades humanas y lograr un estado de evolución o perfección (el transhumanismo), en la que no estamos de acuerdo. El uso de la nanotecnología, la inteligencia artificial, el aprendizaje profundo, etc. vistos como la panacea que permitirá una mejora de la humanidad debe evitarse, por eso las universidades siguen siendo protagonistas en la formación de personas que utilicen adecuadamente la tecnología y ello, no debe ser algo que deba preocupar a los docentes, sino de ocuparlos en su quehacer educativo. 5.- Principales áreas beneficiadas La información que se puede obtener en las consultas es muy variada, va desde una receta de cocina hasta una amplia explicación de un tema matemático complejo o de ciencias. La aplicación para teléfonos inteligentes incluye las áreas de: música (compositor), entrevistador, desarrollador, asistente de negocio, asesor, chef y asesor de salud mental. La interfaz permite escoger un “animalito” (cerdo, perro, oso) para funcionar como fondo de la interacción, al iniciar propone algunas opciones para realizar la búsqueda como: mostrar el top-10 de canciones del año 2021, crear un código para cierto entorno, resolver un problema matemático, preguntar cómo se utiliza una fórmula en Excel, traducir “cómo estás” a coreano y muchos otros. Los servicios que se obtienen al integrar las API pueden ser aprovechados para crear aplicaciones específicas que aún no se han pensado y se podría incluso innovar en la forma de explotar la información para mercadotecnia o toma de decisiones empresariales. A mi parecer, la educación también puede beneficiarse con esta herramienta, pero hay que aprender a utilizarla a nuestro favor y, tanto docentes como usuarios de esta tecnología, debemos asegurarnos de que su uso otorga el crédito al ser humano y no a la tecnología en sí. Por otro lado, la difusión de ChatGPT en estas últimas semanas ha provocado mayor competitividad en otras empresas, por ello Google y Microsoft presentarán sus propias versiones de IA integrables. Edge por ejemplo, incluye la IA en su actualización de Bing agregando la opción “chat” y Google liberará en breve a “Bard”, la IA basada en la MDA que sí estará conectada a Internet. Por tanto, el uso de la IA seguirá en aumento, su uso masivo implica también enfrentar nuevos retos y adecuar los esquemas de evaluación en las escuelas para realmente obtener provecho adecuado de ella. 6.- Recomendación El primer planteamiento que debe hacerse es ¿Para qué quiero hacer una consulta? Esta respuesta personal le permitirá definir con exactitud las palabras adecuadas para solicitar la información. Con los datos obtenidos puede tomar ideas, referencias, ejemplos y explicaciones para mejorar el aprendizaje de un tema o para generar una aportación propia, lo que no debe, es tomar los datos y ofrecerlos como suyos o tomarlos sin haberlos validado adecuadamente. Más tecnologías surgirán y tendrán su momento de auge, pero deben estar al servicio del hombre, ChatGPT no es la excepción y, conocer su funcionalidad, nos permitirá ser más objetivos en su uso y aplicación sin sobrevalorarla. La Mtra. Zaira Zuviría es Académica de la Universidad Autónoma de Guadalajara (UAG)

6 claves para entender el ChatGPT

• ChatGPT Inteligencia Artificial Tecnología
• At 2/28/2023 10:45:00 p.m.
• Leave a Comment

Read More