Un nuevo chatbot puede detectar ciberataques antes de que comiencen

Desde violaciones de datos hasta cierres sistémicos generalizados, ciberataques como el Ataque al gobierno del condado de Fulton (Georgia) en 2024 Los desastres naturales son tan habituales y provocan la misma destrucción. Y, al igual que las condiciones meteorológicas extremas, pueden predecirse gracias a una nueva herramienta de inteligencia artificial (IA) que analiza las redes sociales para determinar quién podría causar el próximo gran ciberataque.

Investigadores del Scheller College of Business de Georgia Tech, junto con colegas de la Universidad del Distrito de Columbia, Washington, DC (UDC), desarrollaron un chatbot que analiza el sentimiento en sitios de redes sociales populares como X (antes conocido como Twitter) para determinar ciberamenazas.

El chatbot tuiteó información para interactuar con los usuarios de Twitter que tuiteaban sobre eventos noticiosos o festivos, o retuiteaban noticias sobre ciberataques. Interactuó con 100.000 usuarios durante un período de tres meses. Se realizó un análisis de sentimientos (que mide los sentimientos, actitudes y estados de ánimo de los usuarios) sobre las respuestas humanas a los tuits del bot. Los resultados son publicado en Sostenibilidad.

La aplicación del análisis de sentimientos a las interacciones entre humanos y chatbots no es algo nuevo. A nivel mundial, las empresas utilizan chatbots para determinar las reacciones de los clientes a las marcas y los productos. Durante la pandemia de COVID-19, los gobiernos y las organizaciones de salud emplearon chatbots para determinar las actitudes del público hacia las vacunas, las medidas preventivas y el uso de mascarillas. Sin embargo, la identificación de posibles ciberamenazas a través del análisis de sentimientos representa una aplicación única y complicada.

«Cuando se examina el análisis de sentimientos de un chatbot desde una perspectiva de ciberseguridad, se buscan posibles piratas informáticos», dijo John McIntyre, profesor de Scheller y director ejecutivo del Centro de Educación e Investigación Empresarial Internacional. «Atrapar a los piratas informáticos mediante el análisis de sentimientos es un desafío, pero se pueden crear modelos predictivos para encontrarlos.

«La IA puede apuntar a una población particular para comprender sus expresiones de aprobación, desaprobación o incluso intención de dañar, atacar o hacer un mal uso de la tecnología».

Un equipo dirigido por McIntyre y los profesores asociados de la UDC Amit Arora y Anshu Arora llevó a cabo la investigación. Su objetivo era ver si las amenazas a la ciberseguridad podían descubrirse a través de las redes sociales, pero el estudio es solo el comienzo de un método de prevención de ciberamenazas potencialmente fértil. McIntyre cree que el estudio podría ampliarse para analizar el sentimiento en otros idiomas e incluso en otras plataformas.

«A medida que avanzamos hacia un mundo en el que dependeremos cada vez más de las tecnologías de la comunicación y de las redes sociales, habrá un número cada vez mayor de amenazas», afirmó. «Debemos saber cómo contrarrestarlas».