Clasificación de phishing por correo electrónico basada en Transformer explicativo con robustez adversarial

El phishing por correo electrónico es una de las amenazas cibernéticas más persistentes y dominantes en la actualidad. Estos ataques explotan las vulnerabilidades humanas para difundir malware o acceder de manera no autorizada a información sensible. Para combatir esta problemática, se han desarrollado modelos de aprendizaje profundo (deep learning) que han mejorado significativamente la mitigación del phishing, especialmente los modelos basados en transformers. Sin embargo, surgen nuevas amenazas, como los ataques de phishing generados por Inteligencia Artificial (IA), que ponen a prueba la resiliencia de los sistemas de detección de phishing. Ante este desafío, el entrenamiento adversarial ha demostrado ser una respuesta prometedora. En este sentido, se ha propuesto un enfoque híbrido que utiliza DistilBERT, una versión más pequeña, rápida y ligera del modelo transformer BERT, para la clasificación de correos electrónicos. Para reforzar la robustez contra perturbaciones adversariales basadas en texto, se emplea el método adversarial Fast Gradient Method (FGM) en el entrenamiento. Además, se integra la técnica de Inteligencia Artificial Explicable (XAI) LIME para mejorar la transparencia de la arquitectura de DistilBERT. El marco de trabajo también utiliza el modelo de lenguaje Flan-T5-small de Hugging Face para generar explicaciones de seguridad en lenguaje sencillo para los usuarios finales. Esta combinación de enfoques garantiza una clasificación precisa del phishing, al mismo tiempo que proporciona justificaciones fácilmente comprensibles. En Q2BSTUDIO, una empresa especializada en desarrollo de software a medida y tecnología, ofrecemos soluciones avanzadas en ciberseguridad, inteligencia artificial y servicios en la nube con AWS y Azure. Nuestros servicios de inteligencia de negocio y IA para empresas se adaptan a las necesidades específicas de cada cliente, brindando soluciones innovadoras y eficaces para proteger sus activos digitales y garantizar la seguridad de su información confidencial. Si deseas conocer más sobre nuestras soluciones y servicios, ¡no dudes en visitar nuestra página web!