La IA augmentarà la quantitat i la qualitat dels ciberatacs
Obón Soto, Angela
Alibech Romero, Enric, tut. (Universitat Autònoma de Barcelona. Departament d'Enginyeria de la Informació i de les Comunicacions)
Universitat Autònoma de Barcelona. Escola d'Enginyeria

Títol variant: La IA aumentará la cantidad y la calidad de los ciberataques
Títol variant: AI will increase the quantity and quality of cyber attacks
Data: 2025
Resum: En l'actual context digital, la intel·ligència artificial (IA) està esdevenint un factor determinant en l'evolució dels ciberatacs. Aquest treball analitza com la IA pot ser utilitzada per augmentar la sofisticació, l'eficiència i la velocitat dels atacs de phishing i ransomware. A través d'un simulacre realitzat en un entorn de laboratori virtual, s'ha posat a prova una IA existent per generar, de manera guiada i estructurada, un atac complet aprofitant la vulnerabilitat CVE-2017-11882. Els resultats obtinguts demostren que, tot i les limitacions ètiques dels models d'IA, és possible obtenir instruccions tècniques detallades mitjançant un enfocament estratègic. Aquesta recerca posa de manifest els riscos creixents que suposa l'ús malintencionat de la IA, alhora que convida a una reflexió crítica sobre la seva doble funcionalitat com a eina de defensa i potencialment d'atac.
Resum: En el contexto digital actual, la inteligencia artificial (IA) se está convirtiendo en un factor determinante en la evolución de los ataques cibernéticos. Este trabajo analiza cómo se puede utilizar IA para aumentar la sofisticación, la eficiencia y la velocidad del phishing y los ataques de ransomware. A través de un simulacro en un entorno de laboratorio virtual, se ha probado una IA existente para generar, de manera guiada y estructurada, un ataque completo al aprovechar la vulnerabilidad CVE-2017-11882. Los resultados obtenidos muestran que, a pesar de las limitaciones éticas de los modelos de IA, es posible obtener instrucciones técnicas detalladas a través de un enfoque estratégico. Esta investigación destaca los crecientes riesgos involucrados en el uso malicioso de la IA, al tiempo que invita a la reflexión crítica sobre su funcionalidad dual como herramienta de defensa y potencialmente de ataques.
Resum: In today's digital landscape, artificial intelligence (AI) is emerging as a critical factor in the evolution of cyberattacks. This study explores how AI can enhance the sophistication, efficiency, and speed of phishing and ransomware attacks. Through a simulation conducted in a controlled virtual laboratory environment, an existing AI model was used to generate a fully structured attack by exploiting the CVE-2017-11882 vulnerability. The results demonstrate that, despite the ethical safeguards implemented in most AI systems, it is possible to obtain detailed technical instructions by strategically framing academic queries. This project highlights the growing risks associated with the malicious use of AI, while also encouraging critical reflection on its dual role as both a defensive and offensive tool in cybersecurity.
Drets: Aquest document està subjecte a una llicència d'ús Creative Commons. Es permet la reproducció total o parcial, la distribució, i la comunicació pública de l'obra, sempre que no sigui amb finalitats comercials, i sempre que es reconegui l'autoria de l'obra original. No es permet la creació d'obres derivades. Creative Commons
Llengua: Català
Titulació: Enginyeria Informàtica [2502441]
Pla d'estudis: Enginyeria Informàtica [958]
Document: Treball final de grau ; Text
Àrea temàtica: Menció Tecnologies de la Informació
Matèria: Intel·ligència Artificial ; Ciberseguretat ; Phishing ; Ransomware ; TTPs ; MITRE ATT&CK ; Simulacre ; CVE-2017-11882 ; Lazarus ; Claude ; Inteligencia artificial ; Ciberseguridad ; Simulacro ; Artificial Intelligence ; Cybersecurity ; Simulation



13 p, 930.7 KB

El registre apareix a les col·leccions:
Documents de recerca > Treballs de Fi de Grau > Escola d'Enginyeria. TFG

 Registre creat el 2025-07-17, darrera modificació el 2025-07-23



   Favorit i Compartir