Ir al contenido principal

El abuso de la personificación en trabajos hechos con IA puede ser un problema de ciberseguridad

Encontré con un titular que dice “La Inteligencia Artificial encuentra una vía para diseñar alas de avión más eficientes”, el titular corresponde a una noticia del medio Infobae y puede verse completa en el siguiente enlace: enlace .  Este tipo de titulares debería marcarse como sospechoso, o sensacionalista. La Inteligencia Artificial no tiene esa capacidad porque no puede por su cuenta buscar líneas de investigación, profundizar, hasta llegar a conclusiones. Además, no se hace con la ayuda de los humanos, es justo lo contrario, lo hace un humano con la ayuda de la inteligencia artificial.   Considere los siguientes titulares: Un cohete espacial rompe un récord de velocidad Un tren consigue hacer un viaje de 300 kilómetros con consumo de energía cero Una base de datos consigue almacenar todas las estrellas de la vía láctea Mi profesora de lengua diría que esto se llama “personificación” o “prosopopeya”. Son figuras literarias que atribuyen a cosas las cualidades, acciones...

Ataque de ingeniería social


 He recibido un ataque de ingeniería social en mi correo. Es de los más básicos y simples, por lo que no creo que sea dirigido, sino uno de esos correos masivos que se lanzan con la esperanza de pillar a alguien.

Comparto una captura para compartir guías básicas para reconocer un correo malicioso:

  1. La razón. Un ataque siempre tiene una razón que busca llamar la atención, en el ejemplo es "su cuenta sera Bloqueada". No dice qué cuenta, solo un mensaje genérico para con la intención de llamar a una acción.
  2. Ortografía. Normalmente se evalúa en un paso más adelante, en el mensaje si es que merece la pena evaluarlo, aunque en este caso, en el asunto ya aparece o la mala ortografía o mala redacción. Tome en cuenta que un mensaje de este tipo si fuera real estaría automatizado, y por supuesto se habría revisado muchas veces. Puede ver en el ejemplo un nombre de cuenta mal escrito, y además es un mensaje en vez de nombre, lo que también ocurre en el asunto "Tú activar cuenta.".
  3. Remitente. He marcado el ejemplo con un color amarillo. Un mensaje oficial de cualquier organización, no tendría ese tipo de dirección, imposible.
  4. Enlace. La mayoría de lectores de correo electrónico, le permite poner el ratón sobre el enlace, o el botón que pide la acción para descubrirle el enlace al que le llevará. En el ejemplo puede verlo marcado en color rojo, un enlace completamente malicioso, no oficial de ningún titular.
  5. El mensaje. Ahora llegamos al punto del mensaje. Si no ha descartado el mensaje aún, es hora de revisar el mensaje y notar diferentes razones:
    1. La redacción y la ortografía.
    2. La razón, por ejemplo, si no está esperando un paquete no tiene sentido el mensaje, o si no es cliente de la empresa que le escribe, tampoco tendrá sentido. 
    3. La composición. Como puede ver en el mensaje es feo, mal ordenado, con espacios extra, con malas justificaciones. Esto ocurre porque por lo general a nosotros nos atacan extranjeros, que han escrito el mensaje primero en otro idioma como el ruso, chino, o el árabe, y a la hora de traducirlo automáticamente se descuadra, o suena mal.

Existen algunos temas añadidos, que seguramente su sentido común le alertarán.

En el ejemplo:

  1. El número de ticket está abajo, por lo general un número de ticket está arriba
  2. Un número de ticket se genera cuando alguien solicita algo, no cuando se origina de un sistema
  3. La firma. Es un absoluto desastre "Equipo 2022" es como para contar un chiste
  4. "NOTIFICACION.." sin acento y con dos puntos, no uno, no tres, dos.
  5. "ingresar en el siguiente boton" nuevament el acento, pero no se ingresa en un botón, se da clic.
Hay muchos más, ¿quieres añadir más?

Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos...

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada.