El aumento de las vulnerabilidades de la IA podría ser más manejable de lo que se temía en un principio

Una re­cien­te in­ves­ti­ga­ción se­ña­la que el in­cre­men­to ma­si­vo de fa­llas de se­gu­ri­dad im­pul­sa­do por la in­te­li­gen­cia ar­ti­fi­cial po­dría ser menos alar­man­te de lo que se temía ini­cial­men­te para los equi­pos cor­po­ra­ti­vos, siem­pre y cuan­do cuen­ten con es­tra­te­gias ade­cua­das. Un es­tu­dio rea­li­za­do por la em­pre­sa de se­gu­ri­dad Echo ana­li­zó miles de ci­clos de vida de CVE y datos pro­pios, ade­más de res­pues­tas de lí­de­res de se­gu­ri­dad y aná­li­sis sobre he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial.

Los datos mues­tran que la in­te­li­gen­cia ar­ti­fi­cial ha in­cre­men­ta­do no­ta­ble­men­te la de­tec­ción de vul­ne­ra­bi­li­da­des y el de­sa­rro­llo de ex­ploits, ele­van­do los re­por­tes men­sua­les de CVE y dis­pa­ran­do los re­gis­tros en imá­ge­nes base de con­te­ne­do­res como Node y Python. Pese a esta rá­pi­da iden­ti­fi­ca­ción de fa­llas a ve­lo­ci­dad de má­qui­na, la in­ves­ti­ga­ción des­ta­ca que mu­chas de las ano­ma­lías des­cu­bier­tas por la in­te­li­gen­cia ar­ti­fi­cial ca­re­cen de va­li­da­ción ex­ter­na y sue­len ser menos gra­ves de lo es­ti­ma­do en un prin­ci­pio.

Asi­mis­mo, el in­for­me apun­ta que una gran parte de los pro­ble­mas de ges­tión pro­vie­nen de las pro­pias or­ga­ni­za­cio­nes, ya que una pro­por­ción con­si­de­ra­ble de las fa­llas ana­li­za­das con­ta­ba con una so­lu­ción dis­po­ni­ble, pero per­ma­ne­ció sin re­sol­ver du­ran­te meses de­bi­do a la di­fi­cul­tad de im­ple­men­tar los par­ches en pro­duc­ción y a la pre­sen­cia de com­po­nen­tes in­ne­ce­sa­rios en los en­tor­nos. Como re­co­men­da­ción, los ex­per­tos su­gie­ren re­du­cir la su­per­fi­cie de ata­que eli­mi­nan­do soft­wa­re pres­cin­di­ble, dis­mi­nuir el tra­ba­jo ma­nual y ace­le­rar la en­tre­ga con­ti­nua de par­ches.