Las empresas tienen 6 meses para prepararse para los ataques automatizados (modelo CWI)

Los modelos de IA de vanguardia ya han demostrado que pueden realizar intrusiones de extremo a extremo de forma autónoma, y en algunos casos, inadvertida, pero la situación se volverá más urgente muy pronto.

Con múltiples pruebas que confirman que al menos un modelo de vanguardia puede ejecutar de forma autónoma una intrusión de extremo a extremo, los expertos en ciberseguridad advierten que las empresas deben acelerar la protección de sus superficies de ataque y adoptar defensas basadas en la velocidad de la IA.

El 2 de septiembre, la consultora Booz Allen se convirtió en la última organización en confirmar que un modelo de vanguardia —Mythos 5 de Anthropic— puede actuar como un hacker totalmente autónomo y comprometer una red empresarial de nivel de producción. La compañía también publicó una métrica, denominada Cyber Weapon Index (CWI), para evaluar las capacidades de un modelo, combinando la capacidad de encontrar y explotar vulnerabilidades con la capacidad de ejecutar y atacar un objetivo.

En su evaluación, Mythos obtuvo una puntuación de 80, mientras que el siguiente competidor más cercano, Grok-4.5 de SpaceXAI, obtuvo 49. Sin embargo, la posición actual no es tan importante como dónde estaremos dentro de seis meses, afirma Brad Medairy, presidente de la división nacional de ciberseguridad de Booz Allen.

«Nuestra opinión es que habrá cierto grado de paridad, al menos entre los modelos de vanguardia y los modelos chinos, probablemente en un plazo de seis meses, por lo que todos compiten a toda velocidad para desarrollar estas capacidades», afirma, añadiendo que, ante atacantes humanos, los defensores tenían ventaja, pero «en el futuro, el equilibrio de poder se inclinará hacia la ofensiva, porque el atacante puede generar efectos a una velocidad y escala que las defensas tradicionales no pueden igualar»…