Microsoft Defender: La inteligencia artificial aprende a engañar al antivirus

La ciberseguridad ha entrado en una nueva era. Un equipo de investigadores de la Universidad de Illinois ha demostrado que una Inteligencia Artificial (IA) puede ser entrenada para generar malware capaz de eludir a Microsoft Defender, el antivirus más extendidos del mundo.

Microsoft Defender: Una IA aprende a crear malware que evade el antivirus

Este malware logró pasar desapercibido en aproximadamente el 8% de los intentos tras solo tres meses de entrenamiento, marcando un hito que preocupa.

Para lograrlo, los científicos no usaron un modelo gigante y costoso, sino uno de código abierto basado en GPT-2, entrenado mediante aprendizaje por refuerzo, un método de «premio y castigo». La IA modificaba el código malicioso y era «recompensada» si la nueva versión evadía a Microsoft Defender, y «castigada» si era detectada. Con el tiempo, el sistema aprendió de forma autónoma técnicas avanzadas como la ofuscación de código, haciendo que el malware fuera irreconocible para los sistemas de detección tradicionales.

Te recomendamos nuestra guía sobre el armado de un PC silencioso

El hecho de crear malwares con IA puede ser preocupante. En primer lugar, permite la automatización masiva en la creación de amenazas, reduciendo drásticamente el tiempo y los esfuerzos necesarios. En segundo lugar, al utilizar herramientas de código abierto, «democratiza el cibercrimen», poniendo capacidades avanzadas al alcance de los hackers con menos recursos y habilidades técnicas. Esto haría que las herramientas de detección y eliminación de virus, como Microsoft Defender, tengan más dificultades para poder identificar estas amenazas.

Afortunadamente, los investigadores informaron responsablemente a Microsoft antes de publicar sus hallazgos, permitiendo a la compañía fortalecer sus defensas. Este evento no es una señal apocalíptica, sino el inicio de una nueva batalla: una lucha de IA contra IA. Es posible que Microsoft también refuerce su herramienta con inteligencia artificial para que aprenda a identificar mejor este tipo de amenazas. Os mantendremos al tanto de todas las novedades.