Resumen del 12 de octubre: phishing en el trabajo, la marca invisible de ChatGPT y los ciberataques de Japón
Tres de cada cuatro empleados europeos reciben mensajes sospechosos, ChatGPT marcará sus textos en la UE y Japón encadena filtraciones de millones de datos.
Tres noticias de estos días que conviene conocer, con lo que significan para ti y el enlace a la fuente de cada una.
Tres de cada cuatro empleados europeos reciben mensajes sospechosos en el trabajo
Una encuesta de la Comisión Europea (Flash Eurobarómetro 576, publicada el 30 de septiembre y hecha a 25.747 personas de los 27 países) pone cifras a algo que ya se intuía: tres de cada cuatro trabajadores han visto correos, mensajes o enlaces sospechosos en su puesto en los últimos seis meses. El engaño más habitual es el phishing, que menciona el 39 %. Un 15 % dice haberse topado ya con estafas hechas con inteligencia artificial.
El dato incómodo está en la distancia entre lo que creemos y lo que hacemos. El 72 % asegura que sabe detectar un correo sospechoso, pero solo el 54 % comprueba quién lo envía antes de pulsar un enlace. Y menos de la mitad, el 48 %, cree que reconocería un vídeo falso creado con IA.
Por qué te importa: el correo del trabajo es hoy la puerta de entrada más usada, y un solo clic basta. Antes de pulsar, mira el remitente completo, no solo el nombre. Si quieres repasar las señales, las tienes en cómo reconocer el phishing y en cómo detectar imágenes y vídeos hechos con IA.
Fuente: Euronews, con datos de la Comisión Europea.
ChatGPT dejará una marca invisible en los textos que genere en la Unión Europea
OpenAI ha anunciado textGrain, una marca de agua para el texto. No se ve: el sistema ajusta de forma estadística las palabras que elige el modelo y deja una señal que un programa detector puede buscar después. Según la empresa, llegará "durante las próximas semanas" a los usuarios de ChatGPT y Codex de todos los planes, y solo en la Unión Europea. Es su respuesta al Reglamento europeo de Inteligencia Artificial, que obliga a marcar el contenido generado por máquinas.
El detector no será público. Solo podrán usarlo investigadores y organizaciones expertas que OpenAI apruebe. La propia compañía admite los límites: puede dar falsos positivos y falsos negativos, funciona peor con textos cortos y la señal se debilita si el texto se edita, se reescribe o se traduce. Tampoco dice quién escribió el texto.
Por qué te importa: si usas ChatGPT en España, lo que te escriba llevará esa señal. No cambia lo que ves ni cómo funciona. Y conviene tener claro lo contrario: que un detector marque un texto no demuestra que alguien haya hecho trampa, así que no sirve como prueba para acusar a un alumno o a un compañero. Sobre qué hace ChatGPT con lo que le escribes, tienes esta guía de privacidad.
Fuente: ABC Color, con información de la agencia EFE.
Japón encadena ciberataques con millones de datos de clientes expuestos
En pocos días, varias empresas japonesas muy conocidas han comunicado filtraciones. La cadena de librerías de segunda mano Bookoff reconoció 6,43 millones de registros de clientes afectados, con nombres, fechas de nacimiento, teléfonos y direcciones. El operador de karaokes Daiichikosho informó de una posible filtración de 8,72 millones de datos tras una infección con un programa malicioso, y la cadena de tiendas Lawson, de un ataque que comprometió los datos de más de 2,15 millones de personas.
Además, según la agencia Kyodo, que cita a la policía japonesa, 53 empresas del país han sufrido ataques de secuestro de datos atribuidos al grupo Qilin. Varias de las cifras son todavía estimaciones de las propias empresas y pueden cambiar.
Por qué te importa: aunque no seas cliente de ninguna, el patrón es el mismo en todas partes. Lo que se roba casi nunca es dinero directamente, sino nombre, teléfono y dirección, que luego sirven para llamadas y mensajes de estafa muy creíbles. Cuando una empresa te avise de una filtración, cambia esa contraseña, no la repitas en otros sitios y desconfía de quien te contacte "por el incidente". Aquí explicamos cómo crear contraseñas seguras.