Detienen a un hacker que utilizaba inteligencia artificial para cometer ciberataques

La Guardia Civil ha detenido en Ciudad Real a una persona por su presunta implicación en múltiples ciberataques contra entidades públicas y privadas españolas. La investigación ha permitido comprobar que el arrestado utilizaba herramientas de inteligencia artificial (IA) para adquirir conocimientos técnicos, resolver dificultades y facilitar los accesos ilícitos a los sistemas informáticos. Entre las organizaciones afectadas figuran el Ayuntamiento de Ciudad Real y una empresa proveedora de software de gestión y administración electrónica para organismos públicos.

 

La inteligencia artificial como herramienta para los ataques

Uno de los principales afectados fue el Ayuntamiento de Ciudad Real, cuya plataforma digital de gestión de la Zona de Bajas Emisiones sufrió un acceso no autorizado. Como consecuencia del ataque, el consistorio se vio obligado a suspender temporalmente este servicio. También resultó afectada una empresa de software que presta servicios esenciales tanto a la ciudadanía como a distintas administraciones públicas. La colaboración de ambas organizaciones con los investigadores fue determinante para el desarrollo de la operación.

Tras analizar los dispositivos electrónicos y el material intervenido al detenido, los agentes comprobaron que este hacía un uso intensivo de plataformas basadas en inteligencia artificial como apoyo a su actividad delictiva. Según la investigación, recurría a estas herramientas para adquirir conocimientos especializados, resolver problemas técnicos, desarrollar procedimientos de actuación y superar los obstáculos que encontraba durante la ejecución de los ataques.

La Guardia Civil señala que el empleo de estas tecnologías le habría permitido disponer de capacidades técnicas superiores a las que corresponderían a su formación previa, reduciendo las barreras de conocimiento necesarias para llevar a cabo actividades de este tipo y facilitando los ataques contra diferentes objetivos.

Durante las pesquisas también se detectaron numerosas entidades adicionales afectadas, entre las que figuran organismos públicos y empresas prestadoras de servicios. En algunos casos, sus sistemas habían sido comprometidos sin que las propias organizaciones hubieran detectado los accesos no autorizados. La información recopilada ha permitido comunicar los incidentes a las entidades implicadas para que puedan reforzar sus sistemas de seguridad y prevenir nuevas intrusiones.

Al detenido se le atribuyen presuntos delitos de descubrimiento y revelación de secretos, acceso ilícito a sistemas de información e intentos de extorsión a las víctimas.