La IA está poniendo fin a la era de las vulnerabilidades ocultas: ¿están preparados los proveedores?

La in­te­li­gen­cia ar­ti­fi­cial está trans­for­man­do la forma en que se de­tec­tan los fa­llos de se­gu­ri­dad, au­to­ma­ti­zan­do y ace­le­ran­do este pro­ce­so gra­cias a mo­de­los de len­gua­je avan­za­do. Esta ava­lan­cha de re­por­tes, co­no­ci­da como la "vuln­po­caly­pse", está des­bor­dan­do a las pla­ta­for­mas de re­com­pen­sas por erro­res y cam­bian­do la eco­no­mía de la in­ves­ti­ga­ción in­de­pen­dien­te hacia un mo­de­lo de mayor vo­lu­men. Como re­sul­ta­do, los crea­do­res de soft­wa­re ya no pue­den ocul­tar las fa­llas con la misma fa­ci­li­dad que antes, ya que la tec­no­lo­gía per­mi­te des­cu­brir vul­ne­ra­bi­li­da­des de ma­ne­ra con­ti­nua y ma­si­va.

Esta mayor ve­lo­ci­dad en el des­cu­bri­mien­to de fa­llos está ge­ne­ran­do se­rios pro­ble­mas para los fa­bri­can­tes de soft­wa­re, quie­nes en­fren­tan di­fi­cul­ta­des con la acu­mu­la­ción de vul­ne­ra­bi­li­da­des crí­ti­cas pen­dien­tes de so­lu­ción, a pesar de haber me­jo­ra­do sus tiem­pos pro­me­dio de co­rrec­ción. Ante esta si­tua­ción, al­gu­nas or­ga­ni­za­cio­nes de se­gu­ri­dad están li­mi­tan­do o re­du­cien­do el al­can­ce de sus pro­gra­mas de re­com­pen­sas por erro­res para in­ten­tar fre­nar el flujo ma­si­vo de avi­sos que re­ci­ben.

Ade­más de los pro­ble­mas de re­pa­ra­ción, el pro­ce­so de di­vul­ga­ción tam­bién en­fren­ta obs­tácu­los sig­ni­fi­ca­ti­vos de­bi­do a la falta de ca­na­les de re­por­te cla­ros, po­lí­ti­cas de di­vul­ga­ción ade­cua­das y pro­tec­cio­nes le­ga­les se­gu­ras por parte de mu­chas em­pre­sas. Aun­que los in­ves­ti­ga­do­res ac­túan de buena fe y evi­tan pu­bli­car la in­for­ma­ción di­rec­ta­men­te en in­ter­net para no poner en ries­go a los usua­rios, la len­ti­tud en la res­pues­ta de los pro­vee­do­res y la di­fi­cul­tad para ca­na­li­zar los ha­llaz­gos ge­ne­ran un cue­llo de bo­te­lla. Con todo, la in­dus­tria sigue sin estar pre­pa­ra­da para asu­mir la carga de co­rre­gir todos los erro­res que se están des­cu­brien­do.