Etiqueta: Tech

Inmersa en la tecnología, las redes sociales y el uso de dispositivos móviles, la generación Z (aquella nacida entre mediados de los noventa y la primera década del 2000), enfrenta un entorno complejo: los acelerados cambios tecnológicos, la crisis sanitaria global de los últimos tres años y la impredecible realidad inflacionaria en diversos países son los factores que han contribuido a que los también conocidos como centennials tengan una aguda sensación de vulnerabilidad.  Para el casi 30% de la población mundial que representan, estos jóvenes suelen experimentar ansiedad financiera: según datos de Deloitte, menos de la mitad de la generación Z (45%) considera que las empresas tienen un impacto positivo en la sociedad para garantizarles mayor seguridad y estabilidad.

En este sentido, resulta crucial que el ecosistema fintech reconfigure el abanico de opciones que tienen hoy los más jóvenes para tener experiencias digitales placenteras: ellas y ellos son quienes conforman una atractiva base de clientes actuales y futuros, cuyas preferencias no sólo influyen en sus propios hábitos de compra, sino también en los de sus padres. De acuerdo con cifras proporcionadas por Visa, el 85% de los centennials utilizan diferentes canales de redes sociales para informarse sobre nuevos productos y 44% muestra interés por aportar ideas a los negocios. A continuación, conoce las principales características de los nativos digitales sobre sus preferencias para adquirir servicios y productos, y cómo las fintech pueden responder ante éstas:

Pagos digitales desde dispositivos móviles

Casi todos los centennials cuentan con un smartphone propio o, al menos, tienen acceso a uno; de hecho, más de 6 de cada 10 jóvenes eligieron los dispositivos móviles como el método principal para realizar sus compras, según Logica Research, y tienden a preferir modalidades de pago contactless y BNPL (Buy Now, Pay Later), de tal forma que puedan adquirir productos con pagos fraccionados sin intereses. Si se toma en cuenta que la mayoría de este grupo generacional realiza sus transacciones bancarias y financieras en línea, la industria fintech deberá aprovechar la oportunidad de generar experiencias de compra con recursos 100% digitales.

Omnicanalidad para una generación versátil

Gracias a su gran capacidad para conectarse en cualquier momento y a la agilidad para adaptarse a cualquier dispositivo o plataforma, la generación Z puede pasar de estar online a offline fácilmente en cualquier etapa de su experiencia de compra. Al respecto, los negocios deben ofrecer omnicanalidad, es decir, establecer y mantener contacto con los clientes y prospectos a través de diferentes canales, como las redes sociales, los sitios web o el correo electrónico, brindándoles la posibilidad de cambiar de un canal a otro fácilmente y, de esta manera, unificar la estrategia de atracción de clientes para captar al consumidor de manera oportuna.

Más transacciones en pantalla, menos en papel

Al contrario de otras generaciones, los nativos digitales son más escépticos con respecto a la banca tradicional y se sienten mucho más cómodos utilizando aplicaciones para realizar sus pagos: por ejemplo, según el Reporte Global de Pagos 2022, la billeteras digitales en México representaron el 27% de las transacciones en América Latina. Si bien el efectivo sigue predominando en esta región, cada vez más jóvenes adquieren tarjetas de débito para gestionar sus recursos financieros y es posible que transiten más rápido hacia las tarjetas de crédito. Con base en esto, las fintech tienen la posibilidad de innovar en soluciones P2P (peer-to-peer), es decir, en transferencias de fondos a través de apps que mejoren la interacción con los usuarios.

Resulta indispensable recordar que los también llamados ‘zoomers’ difícilmente se sorprenden con la innovación transaccional: una gran proporción de ellos ya está acostumbrado a realizar un sinnúmero de operaciones desde su teléfono móvil, muchas veces a través de carteras digitales y wearables. Sin embargo, nunca como antes se había visto una generación tan abierta a lo nuevo en la era de la digitalización: es más receptiva al momento de interactuar con aplicaciones que les ofrezcan más seguridad financiera.

Se espera que el poder adquisitivo de la generación Z se multiplique por cinco en 2030 hasta alcanzar los 33 billones dólares, lo que representaría una cuarta parte de los ingresos mundiales. El gran desafío de las pequeñas y medianas empresas enfocadas al sector fintech será no sólo reaccionar ante sus inquietudes, sino, sobre todo, brindarles soluciones tecnológicas que exigen hiperconectividad, una velocidad de respuesta a su máxima potencia y mayor fluidez desde diferentes canales digitales; serán aquellas que ofrezcan experiencias confortables, rápidas, confiables y con impacto social las que logren prosperar.

Como si se tratara del villano de un filme cinematográfico de ciencia ficción, muchas de las amenazas utilizan soluciones tecnológicas que de origen son benignas, pero su uso se desvirtúa al grado que los cibercriminales las adoptan como herramientas comunes para propagar ataques.

Un ejemplo de esto es la tecnología Deepfake, que fue creada con fines legítimos como la creación de avatares en videojuegos o en diferentes plataformas online, así como la impartición de clases remotas; pero que también ha sido utilizada para engañar a la gente con fines de extorsión, entre otros.

“Se trata de videos y/o imágenes que imitan la apariencia y la voz de una persona, como son los filtros de realidad aumentada en diversas plataformas digitales, así como los avatares que utilizan las empresas en capacitaciones y/o tutoriales. En ocasiones pueden llegar a ser tan precisos, que los cibercriminales los han adoptado para convertirlos en una herramienta de engaño”, explica Javier Bernardo, Head of Strikers de Strike.

Strike aclara que el deepfake es generado por Inteligencia Artificial (IA) y funciona bajo el aprendizaje profundo, que le ayuda a convertirse en una solución cada vez más humana e intuitiva en su interacción. Desde el año pasado se han presentado casos de deepfakes tan convincentes al momento de interactuar, que pueden engañar a las personas y a los propios algoritmos.

Prueba de que se están volviendo cada vez más difíciles de distinguir, es la encuesta realizada por iProov el año pasado que indica que a nivel global el 71% no sabe que son los Deepfake y no podrían distinguirlos. Añade que México, junto con el Reino Unido, es el país más familiarizado con este concepto, con un 40% de los encuestados.

Dicha fuente cita algunos ejemplos populares el año pasado, como diversos videos de Marck Zuckerberg, propietario de Meta, realizando anuncios falsos; y un video de la Reina Isabel II dando un mensaje navideño falso, en diciembre de 2020.

Un reporte de Kyriba indica que el año pasado se incrementó el uso de esta tecnología en las estafas dirigidas a correos empresariales, mediante audios enviados a los colaboradores en los que se les hace creer que quien habla es algún directivo, obteniendo así accesos a datos financieros y credenciales sensibles.

Los deepfakes también podrían utilizarse para propagar desinformación. Por ejemplo, un video con la voz o la imagen de un directivo de una compañía expresando un mensaje de odio. Este escenario lo destaca Europol como uno de los fines de mayor utilización este año.

Al respecto, Strike recomienda crear campañas de concientización sobre los Deepfake, y cómo es que la IA puede ser utilizada con el objetivo de engañar. Esto mantendrá alerta a la plantilla y ayudará a detectar de mejor forma cualquier contenido que, en otro escenario, podría convertirse en una amenaza.

Por otra parte, y más allá de la ingeniería social, Strike recomienda a los equipos de ciberseguridad que generen estrategias de detección de contenidos tanto manuales como automatizados.

Por una parte, es posible hacerlo manualmente mediante la detección de inconsistencias que, dependiendo el nivel de sofisticación del cibercriminal, pueden ser notorias en primera instancia. Imágenes mal enfocadas alrededor del rostro; parpadeo inusual o falta del mismo; reflejo de la luz en los ojos; inconsistencias en detalles como el movimiento del cabello; y desde luego errores en cuanto al desenfoque del fondo o la imagen del background, son aspectos en los que deben estar pendientes.

La detección automatizada, por otro lado, implica la implementación de soluciones como el escaneo de los sistemas en los que se puede detectar con precisión el origen de los archivos en video, imagen y audio que ingresan al sistema para encontrar, desde esa perspectiva, las anomalías que los hacen relucir como contenido apócrifo. En esta tarea, los hackers éticos pueden ser de gran ayuda ya que sus conocimientos proveen a la compañía una visión distinta sobre cómo abordar el problema.

En conclusión, la tecnología Deepfake, bien empleada, puede ayudar a las compañías a obtener una serie de beneficios en materia de optimización del tiempo y los recursos, gracias a la Inteligencia Artificial. Pero al mismo tiempo es importante saber que nunca se debe descartar la posibilidad de ser vulnerado mediante un video o un audio apócrifo, por lo que es clave estar alerta para anticiparse a cualquier potencial estafador.

Con la expectativa de reunir a más de 30 mil personas y realizar más de mil 900 horas de contenido a través de talleres, ponencias magistrales, networking, hackatones, entre otras actividades, el Gobernador de Jalisco, Enrique Alfaro Ramírez, inauguró este lunes Jalisco Talent Land, el mayor evento en tecnología e innovación con Inteligencia Artificial en Latinoamérica, el cual llevará el lema “Somos Talento” en su edición 2023, con sede en Expo Guadalajara.

Ahí, el mandatario estatal dialogó con niños y jóvenes participantes en este evento y les dijo que para poder aprovechar las oportunidades que el mundo tecnológico y de la innovación representan para la competitividad mundial, particularmente con el nearshoring, Jalisco debe apostarle por la formación de talentos y capital humano, basándose en una estrategia donde el Gobierno del Estado hará una inversión millonaria en los próximos dos años para regularizar la enseñanza de inglés en educación básica, fortalecer la presencia de carreras tecnológicas y la matrícula, así como apostarle a un sistema de educación media superior y superior con vocacionamiento a estas industrias.

“Todo mundo ve oportunidades en este concepto, en el nearshoring, pero hay que entender que no se dará por arte de magia, no se va a dar por decreto de nadie, es una oportunidad que requiere de una serie de acciones para que pueda verdaderamente significar un beneficio importante para la economía del país. Lo que quiero es plantear cómo podemos hacer realidad para Jalisco está relocalización de empresas de alta tecnología y por supuesto cómo podemos hacer que este fenómeno funcione e impulse nuestro Estado. Ya tenemos en Jalisco ventajas, tenemos un ecosistema de la industria electrónica que tiene 60 años formándose, que hoy nos permite tener 600 empresas de alta tecnología, 300 empresas de software y servicios, 5 incubadoras y parques tecnológicos y estamos migrando de la manufactura al diseño, investigación y desarrollo”, sostuvo el Gobernador.

Alfaro Ramírez destacó que como acciones complementarias para obtener beneficios del nearshoring, se debe tener buena infraestructura carretera, tema en el que Jalisco ha restaurado casi la totalidad de sus vías; crecer el aeropuerto de la ciudad; suficiencia energética, e impulsar la fortaleza académica con más estudiantes y egresados en carreras tecnológicas, así como mantener niveles de competitividad, entre otras asignaturas.

“Tenemos capital humano con 16 mil 705 matriculados en carreras de tecnologías de la información; 26 mil 897 matriculados en ingenierías y profesiones; 3 mil 660 egresados y titulados de carreras de tecnologías de la información en el último año o más de 8 mil egresados y titulados en ingenierías y profesiones a fines en el último año”, detalló el mandatario.

Agregó que el Estado tiene una estrategia para aprovechar el nearshoring, el Jalisco Tech Hub Act, mediante la cual se prioriza tres elementos centrales, un programa de incentivos para la instalación de empresas, un programa de reserva territorial para el crecimiento ordenado de la ciudad y el desarrollo de talento, para lo cual, este mismo año 35 mil estudiantes de educación básica tendrá el Inglés como una asignatura prioritaria, se impulsarán programas como el universitario de Alta Tecnología para beneficiar a 50 mil estudiantes con una inversión de 14 mdp, o el de talento altamente especializado para la industria con 15 mdp de inversión para impacto de 4 mil estudiantes.

Por su parte, el CEO Internacional de Talent Network, Raúl Martín Porcel, dijo sentirse preocupado por la celeridad con la que se renueva el sector tecnológico, ya que de no darse la preparación y actualización académica que se requiere, las personas podrían quedarse estancadas y fuera del crecimiento económico-intelectual. Por ello, resaltó la importancia de prepararse en las aulas con dedicación y en un entorno multitemático orientado a la tecnología e innovación.

“Me asusta que realmente no seamos capaces de decirles a los jóvenes lo que tienen por delante, por un lado, de oportunidades, pero por otro lado de amenazas, o sea, cualquier joven que hoy no aprenda a usar estas herramientas, pasa de tener la gran oportunidad de su vida, a quedar absolutamente fuera del sistema, ya no es un tema de elección, ya es un tema de tiene que aprender esto porque la profesión a la que te quiere dedicar requiere esto”, dijo Martín Porcel.

Iván Takenobu Millán Campos, Director General de Talent Network en México, agradeció el apoyo que han dado el Gobernador y todos los patrocinadores que han arropado Talent Land, junto con los miles de jóvenes que ya son parte de este ecosistema de formación.

Para este año, Jalisco Talent Land contará con ocho tierras temáticas y 11 escenarios en el que las y los talentos podrán explorar y desarrollar nuevas habilidades, como: Developer Land, Blockchain Land, Business Land, Creative Land, Gamer Land, Health Land, además de dos tierras nuevas dedicadas al futuro tecnológico: Food Land y Travel Land.

El escenario principal contará con grandes expertos entre los que destacan: Sophia Robot, el robot humanoide con ciudadanía más avanzado de Hanson Robotics; Martha Debayle, empresaria y comunicadora en radio, TV, editorial, medios digitales y personal branding; M.J. Petroni, antropólogo cyborg que estudia las relaciones complejas entre los seres humanos y las máquinas; Tom Siebel, presidente y consejero delegado de C3 AI, una de las mayores empresas de Inteligencia Artificial del mundo, entre otros.

Para tales efectos, el Gobierno del Estado aporta alrededor de 17.5 millones de pesos de los 65 de inversión total que demanda este evento educativo, además de que este año otorgó 8 mil becas a estudiantes, profesionistas, emprendedores y público general para brindar mayores oportunidades de asistir a todos los interesados.

El Jalisco Talent Land se realiza del 10 al 14 de abril en Expo Guadalajara; el programa completo se puede consultar en el siguiente enlace: https://www.talent-land.mx/

La industria tecnológica en México continúa en auge y corresponde con la creciente demanda de profesionales de la tecnología mexicanos, los cuales pueden llegar a percibir hasta en $90,980 mensuales, reporta la Guía 2023 de las Tendencias del Mercado Laboral y Salarios de TI en México de CodersLink, la plataforma de trabajos remotos a nivel internacional que se especializa en tecnologías de la información.

Aunque el promedio salarial de los especialistas en tecnología es de $55,688 pesos mexicanos libres, de acuerdo al Reporte de Salarios de TI 2023, este puede aumentar con la combinación adecuada de conocimientos, sector, lugar de residencia y experiencia laboral. 

Por su parte, quienes residen en estados de la república como Jalisco, Querétaro, Ciudad de México reciben una mejor remuneración, de hecho, CodersLink reporta que de los profesionales de TI encuestados, 60.9% está satisfecho con sus salario, siendo los más satisfechos los que radican en Nuevo León con 81%.

En cuanto a las posiciones más demandadas por la industria encontramos que los ingenieros Full Stack Developer llevan la delantera con 7.8%, seguidos de los Back End Developer con 6.3%, los conocidos Software Engineers con 4.9%, Project Managers 4.8% y los Data Analyst con 4.4% Mientras que, los lenguaje más demandados son Python, Java, HTML, JavaScript, C++, C#, PHP, Ruby, Swift, SQL, TypeScript.

Jesús Salas, CEO de CodersLink, comenta: “la tecnología es la base sobre la que se asentarán los trabajos del futuro y, como profesionales en tecnología, es vital evaluar el escenario y comprender qué factores juegan un papel determinante, como pueden ser  las habilidades técnicas en auge, por ejemplo la inteligencia artificial, o soft skills tales como la creatividad, la autogestión y por supuesto el dominio del inglés. Con todos estos factores juntos, nunca ha habido un mejor momento para el talento, ya que las empresas de toda industria y sector están evolucionando y en esta transformación reconocen que es sumamente importante adaptarse a las necesidades de los ingenieros.”

El inglés, un pase dorado

El Reporte 2023 de las Tendencias del Mercado Laboral y Salarios de TI en México, de CodersLink, indica que ​​los profesionales con inglés avanzado ganan 4.6 veces más que aquellos que no dominan el idioma. En términos generales, 83.9% de los profesionales de TI en México tienen un nivel de inglés Intermedio – Avanzado, mientras que 16% que tiene un nivel básico o nulo inglés. Sin embargo, solo el 39.6% posee una certificación oficial. 

Lo anterior significa que incrementar el dominio de la lengua inglesa y certificarse en su uso representa una enorme ventaja en términos profesionales. Gracias a la tecnología hoy en día existen programas enfocados a ingenieros que pueden elevar su nivel de inglés en poco tiempo.

Una industria que se caracteriza por prestaciones y beneficios 

Otro hallazgo relevante de CodersLink es que los profesionales de TI en México disponen en promedio de 25 días de vacaciones pagadas al año, poniéndolos en ventaja sobre el promedio nacional.

Asimismo, el 73% de las empresas de la industria otorgaron bonos a sus empleados; 34% ofrece 30 o más días de aguinaldo; 17% cubren los gastos de home office; 10% implementan bonos por puntualidad o asistencia y; 43% ofrecen prestaciones adaptadas a las necesidades específicas de los profesionales de TI. Por su parte, el 70% de los trabajadores en TI reciben utilidades y cerca del 60% trabajan de forma remota.

Asimismo, las plataformas digitales de búsqueda de empleo son el método preferido por los profesionales de tecnología. Sin embargo, conforme las demandas del talento aumentan, las soluciones enfocadas a conectar a cada talento con su trabajo soñado se consolidan como una mejor opción, pues crean lazos más duraderos gracias a la hiper personalización. 

“En CodersLink queremos ser el puente de conexión que acerque las oportunidades de trabajo internacionales de alto valor, remotos o presenciales, y empoderar al talento mexicano con mejores prestaciones, crecimiento profesional y salarios” concluye Salas. Para conocer más a detalle el panorama de salarios de la industria TI descarga el Reporte de Salarios de TI con las Tendencias del Mercado Laboral y Salarios de TI en México en:

 https://coderslink.com/talento/salarios-de-tecnologia/ 

• Los modelos de IA seguirán evolucionando, pero no sustituirán la creatividad humana. Como cualquier herramienta, necesitamos saber qué queremos lograr y poder reconocer un buen resultado para poder guiar el proceso de co-creación.

El desarrollo de la Inteligencia Artificial (IA) ha alcanzado nuevos estándares y maneras de crear textos, imágenes e interactuar con las personas permitiendo la automatización de varias tareas, lo que ahorra tiempo y recursos, y seguirá cambiando la manera en que nos relacionamos con la tecnología.

El director creativo de frog, Andreas Markdalen, analiza las oportunidades que ofrece el uso de la IA para las industrias creativas, así como la manera en que acelerará la creación de contenido y permitirá iniciar los proyectos con una base sólida.

De acuerdo con Markdalen, una de las grandes posibilidades que ofrece la IA es la de ayudar a consultoras a desarrollar un sistema de marca o de lenguaje a partir del cual se pueda trabajar con la clientela sin tener que empezar de cero. Aplicada al diseño centrado en las personas, la IA puede ayudar a generar patrones de comportamiento que harán mucho más personalizadas las experiencias a diseñar.

Del mismo modo, la IA permitirá cada vez más entrenar modelos para hacer réplicas digitales de cada persona, lo que permitirá automatizar algunos procesos y agilizar la creación.

Herramientas actuales de Inteligencia Artificial

Actualmente programas como DALL-E, Midjourney o Stable Diffusion permiten la creación de audio, imágenes, video y texto con un lenguaje natural y tomando en cuenta las indicaciones o pautas que se les dan; además, emplean modelos de aprendizaje automático que los vuelven eficaces conforme más se usan.

Otro ejemplo es el ChatGPT que permite dar respuesta rápida a las personas, solucionando preguntas o dudas de forma eficiente y rápida. Hace unos días fue lanzada la versión más reciente, con la que el chatbot puede ofrecer recetas, crear el código para una página web, componer canciones, poemas o textos con mayor complejidad que sus versiones anteriores.

Para Mauricio García, Director de Tecnología de frog, el ChatGPT 4 implica otro peldaño en la evolución de este tipo de herramientas. “Los modelos seguirán evolucionando, pero no sustituirán la creatividad humana. Como cualquier herramienta, necesitamos saber qué queremos lograr y poder reconocer un buen resultado para poder guiar el proceso de co-creación”.

 Según Andreas Markdalen, la IA continuará especializándose cada vez más en distintas áreas y campos para realizar las tareas que se necesitan. Dentro de las industrias creativas, él sugiere que una sola persona podrá generar con mayor facilidad diferentes formas de expresión e ideas con un mismo estilo de escritura o narración, o imágenes con una estética definida con la ayuda de la IA.

Esto permitirá que las personas encuentren más formas de expresión y cocreación con ayuda de bots o máquinas. Para compañías como frog, especializada en la reinvención y el diseño de experiencias de consumo, permitirá explorar de forma disruptiva formas de comunicarse e interactuar con las personas usuarias, lo que sin duda generará diseños que atiendan las necesidades particulares de los usuarios.

De forma paralela también se lleva a cabo una discusión ética sobre los usos que puede darse a este tipo de tecnología, así como lo referente a las regulaciones de uso y de propiedad intelectual.

A pesar de los avances, el papel de las personas seguirá teniendo importancia tanto en el perfeccionamiento de los modelos de IA como en el uso que se les da dentro de las industrias creativas. Finalmente, la creatividad en la Inteligencia Artificial requiere un entrenamiento basado en un gran conjunto de datos, imágenes o experiencias de personas reales; mientras que para las personas, la creatividad surge de una necesidad que muchas veces demanda valentía y vulnerabilidad.

El episodio 29 del podcast de frog, «La creatividad humana frente a la creatividad de la IA», puede escucharse completo en Spotify y Apple Podcasts.

Tik Tok se ha posicionado dentro de las cinco redes sociales más utilizadas en México, pues de acuerdo con la Asociación de Internet MX, el 81.2% de los internautas conocen la aplicación, y 15.3% tienen una cuenta activa, a través de la cual comparten videos con contenido que puede comprometer sus datos personales y la privacidad de las personas.

Si bien es cierto que solo los mayores de 13 años tienen permitido iniciar sesión, también lo es que hay usuarios menores de ese rango de edad usándola sin que exista un filtro o restricción por parte de los creadores.

Juan Pablo Carsi, experto en ciberseguridad y socio fundador de Capa8 explica que el tipo de información que obtiene la aplicación varía, va desde la extracción de la lista de contactos, información de calendarios, hasta la geolocalización de los dispositivos. 

“TikTok tiene acceso prácticamente a detalles muy personales dependiendo del uso y contenido que generemos para esta red social. Esta app tiene herramientas de reconocimiento fácil y de voz, o sea, nuestros datos biométricos”, comentó.

¿Qué tipo de datos personales recaba?

1. De perfil: nombre de usuario, fecha de nacimiento, correo electrónico, número de teléfono, fotografía y videos; sexo y edad con el fin de personalizar el contenido.
2. De comportamiento: contenido, elección del idioma y los comentarios que se realizan.
3. Interacción: qué anuncios, videos y problemas se ven, el contenido que les gusta o guardan en favoritos, incluidos los intereses.
4. Datos de terceros: información de Facebook, Twitter, Instagram o Google.
5. Dirección IP e historial de navegación: el proveedor de servicios móviles, la configuración de la zona horaria, el identificador para fines publicitarios y la versión de la aplicación que se está usando.
6. El modelo del dispositivo: tipo de red, resolución de la pantalla y el sistema operativo. La localización, la región y datos de GPS e información de ubicación del dispositivo móvil.

¿Con quién se comparten estos datos?

• Anunciantes y redes de publicidad
• Socios Comerciales
• Proveedores de pago
• Proveedores de servicio en la nube
• Proveedores de análisis

Si quieres restringir el uso de tus datos, configura tu perfil de manera correcta no haciéndolo público, o bien haz uso de tus derechos ARCO.

Sophos, líder mundial en innovación y entrega de ciberseguridad como servicio, ha publicado hoy una nueva investigación sobre cómo la industria de la ciberseguridad puede aprovechar GPT-3, el modelo de lenguaje detrás del ya conocido marco ChatGPT, como copiloto para ayudar a derrotar a los atacantes. El último informe, “GPT para ti y para mí: Aplicando el procesamiento de lenguaje de IA a las ciberdefensas”, detalla los proyectos desarrollados por Sophos X-Ops utilizando los grandes modelos de lenguaje de GPT-3 para simplificar la búsqueda de actividad maliciosa en conjuntos de datos de software de seguridad, filtrar con mayor precisión el spam y acelerar el análisis de los ataques binarios “Living Off the Land” (LOLBin).

“Desde que OpenAI presentó ChatGPT en noviembre, la comunidad de seguridad se ha centrado en gran medida en los riesgos potenciales que esta nueva tecnología podría traer. ¿Puede la IA ayudar a los atacantes aspirantes a escribir malware o ayudar a los ciberdelincuentes a escribir correos electrónicos de phishing mucho más convincentes? Tal vez, pero, en Sophos, durante mucho tiempo hemos visto a la IA como un aliado en lugar de un enemigo para los defensores, lo que la convierte en una tecnología fundamental para Sophos, y GPT-3 no es diferente. La comunidad de seguridad debe prestar atención no solo a los riesgos potenciales, sino también a las posibles  oportunidades que brinda el GPT-3”, dijo Sean Gallagher, investigador principal de amenazas de Sophos. 

Los investigadores de X-Ops, incluido el científico principal de datos de SophosAI, Younghoo Lee, han estado trabajando en tres proyectos prototipo que demuestran el potencial de GPT-3 como asistente de defensores de la ciberseguridad. Los tres utilizan una técnica llamada “aprendizaje de pocos disparos” para entrenar el modelo de IA con solo unas pocas muestras de datos, reduciendo la necesidad de recopilar un gran volumen de datos preclasificados.

La primera aplicación que Sophos probó con el método de aprendizaje de pocos disparos fue una interfaz de consulta de lenguaje natural para el tamizado de actividades maliciosas en software de seguridad de telemetría; específicamente, Sophos probó el modelo contra su producto de detección y respuesta de endpoints. Con esta interfaz, los defensores pueden filtrar a través de la telemetría con comandos básicos en inglés, eliminando la necesidad de que los defensores entiendan SQL o la estructura subyacente de una base de datos.

A continuación, Sophos probó un nuevo filtro de spam utilizando ChatGPT y descubrió que, en comparación con otros modelos de aprendizaje automático para el filtrado de spam, el filtro que utiliza GPT-3 era significativamente más preciso. Finalmente, los investigadores de Sophos pudieron crear un programa para simplificar el proceso de ingeniería inversa de las líneas de comando de LOLBins. Dicha ingeniería inversa es notoriamente difícil, pero también crítica para comprender el comportamiento de LOLBins y poner fin a esos tipos de ataques en el futuro.

“Una de las crecientes preocupaciones dentro de los centros de operaciones de seguridad es la gran cantidad de “ruido” que entra. Hay demasiadas notificaciones y detecciones para clasificar, y muchas empresas están lidiando con recursos limitados. Hemos demostrado que, con algo como GPT-3, podemos simplificar ciertos procesos intensivos en mano de obra y devolver tiempo valioso a los defensores. Ya estamos trabajando en incorporar algunos de los prototipos anteriores en nuestros productos, y hemos puesto los resultados de nuestros esfuerzos a disposición en nuestro GitHub para aquellos interesados en probar GPT-3 en sus propios entornos de análisis. En el futuro, creemos que el GPT-3 puede convertirse en un copiloto estándar para los expertos en seguridad”, dijo Gallagher.

Obtenga más información sobre cómo GPT-3 puede utilizarse para ayudar a los defensores en “GPT para usted y para mí: Aplicación del procesamiento del lenguaje de IA a las ciberdefensas” en Sophos.com.