Una persona que usa una voz generada por IA para hacerse pasar por el Secretario de Estado de los Estados Unidos, Marco Rubio, contactó a tres ministros de Relaciones Exteriores, un gobernador de los Estados Unidos y un miembro del Congreso en junio, según un cable diplomático revisado por Reuters.
El alcance fraudulento se realizó a través de la aplicación de mensajería de señales, con el imitador dejando mensajes de voz para al menos dos objetivos.
“El actor probablemente tuvo como objetivo manipular a las personas específicas que usan mensajes de texto y voz generados por IA con el objetivo de obtener acceso a información o cuentas”, declaró el cable, según el informe de noticias.
Objetivos atraídos por señal y texto
El imitador se extendió a mediados de junio usando la señal. En un caso, se envió un mensaje de texto para invitar al destinatario a continuar la conversación a través de la aplicación, según el informe. El cable advierte que, aunque no se identificó una amenaza cibernética directa para el Departamento de Estado, la información confidencial podría verse comprometida si se engañara a los individuos dirigidos.
“No hay una amenaza cibernética directa para el departamento de esta campaña, pero la información compartida con un tercero podría estar expuesta si las personas dirigidas se ven comprometidas”, advirtió el cable.
Rubio, funcionarios no involucrados directamente
El cable diplomático no reveló las identidades de los ministros de extranjeros o funcionarios estadounidenses contactados. El Departamento de Estado ha lanzado una investigación sobre el asunto.
“El Departamento de Estado está al tanto de este incidente y actualmente está investigando el asunto”, dijo un alto funcionario del departamento a Reuters bajo condición de anonimato.
“El departamento toma en serio su responsabilidad de salvaguardar su información y continúa las medidas para mejorar la postura de ciberseguridad del departamento para evitar futuros incidentes”, agregó el funcionario.
No se menciona el perpetrador
Si bien el cable no nombró a un perpetrador, hizo referencia a un esfuerzo anterior en abril vinculado a un actor cibernético ruso. Esa campaña involucró correos electrónicos de phishing enviados a think tanks, disidentes de Europa del Este y ex funcionarios estadounidenses. El atacante usó direcciones de correo electrónico falsas “@state.gov” y la marca de aspecto oficial de la Oficina de Tecnología Diplomática del Departamento de Estado.
“El actor demostró un amplio conocimiento de las convenciones de nombres del departamento y la documentación interna”, señaló el cable.
Según los socios de la industria, ese esfuerzo de phishing se ha atribuido a un hacker afiliado al Servicio de Inteligencia Extranjera (SVR) de Rusia, citado por el Departamento de Estado.
FBI Flags AI amenazas en mayo
En mayo, el FBI emitió un anuncio de servicio público que advierte que los actores maliciosos estaban usando voces generadas por IA y mensajes de texto para hacerse pasar por altos funcionarios del gobierno. El objetivo: acceder a cuentas personales o solicitar información o fondos.
El FBI declinó hacer comentarios sobre el incidente de esta semana.
“El acceso a las cuentas de los objetivos podría usarse para perseguir a otros funcionarios del gobierno o sus asociados y contactos”, advirtió el anuncio de mayo.
Montaje de preocupaciones de ciberseguridad
El cable sigue una crisis interna separada el mes pasado que involucra al ex asesor de seguridad nacional Mike Waltz, quien accidentalmente agregó a un periodista a un chat grupal donde se compartieron los detalles de la huelga militar sobre Yemen.
El cable del 3 de julio instó a todos los puestos diplomáticos y consulares a advertir a los socios externos sobre cuentas falsas y riesgos de suplantación.
También lea | Trump nuevamente descarta el ‘Partido de América’ de Musk, dice, ‘nos ayudará’
