La seguridad basada en la opacidad ha llegado a su fin, y la IA le ha asestado el golpe de gracia

La es­tra­te­gia de con­fiar en la con­fi­den­cia­li­dad de la ar­qui­tec­tu­ra y las fa­llas de los sis­te­mas para man­te­ner­se pro­te­gi­do ha que­da­do to­tal­men­te su­pe­ra­da. Tanto los in­ves­ti­ga­do­res como los de­sa­rro­lla­do­res y los ci­ber­de­lin­cuen­tes están uti­li­zan­do agen­tes de in­te­li­gen­cia ar­ti­fi­cial para des­cu­brir fa­llos an­ti­guos y com­ple­jos en com­po­nen­tes y pla­ta­for­mas que antes se con­si­de­ra­ban se­gu­ros, lo que ha ge­ne­ra­do un vo­lu­men ré­cord de avi­sos de se­gu­ri­dad y la ex­po­si­ción rá­pi­da de vul­ne­ra­bi­li­da­des in­clu­so en tec­no­lo­gías muy an­ti­guas.

Esta evo­lu­ción tec­no­ló­gi­ca re­pre­sen­ta un de­sa­fío im­por­tan­te para la se­gu­ri­dad de las tec­no­lo­gías ope­ra­ti­vas y los sis­te­mas de con­trol in­dus­trial, los cua­les tra­di­cio­nal­men­te de­pen­dían de la con­fi­den­cia­li­dad de sus com­po­nen­tes para man­te­ner­se pro­te­gi­dos como si fue­ran cajas ne­gras. Con el uso de la in­te­li­gen­cia ar­ti­fi­cial, los ata­can­tes ya no ne­ce­si­tan ser es­pe­cia­lis­tas en estas áreas para com­pren­der y vul­ne­rar estas redes crí­ti­cas, tal como lo ad­vir­tie­ron di­ver­sas agen­cias y ex­per­tos, ha­bién­do­se re­gis­tra­do casos ac­ti­vos donde se uti­li­za­ron scripts de ex­plo­ta­ción ge­ne­ra­dos por IA para in­fil­trar­se en con­tro­la­do­res ló­gi­cos pro­gra­ma­bles.

A pesar de que en­con­trar fa­llos se ha vuel­to mucho más sen­ci­llo gra­cias a estas he­rra­mien­tas, la ver­da­de­ra com­pli­ca­ción para las or­ga­ni­za­cio­nes sigue sien­do la ges­tión y la co­rrec­ción efec­ti­va de los erro­res. Los es­tu­dios sobre la ge­ne­ra­ción au­to­má­ti­ca de par­ches de­mues­tran que las so­lu­cio­nes crea­das por mo­de­los de in­te­li­gen­cia ar­ti­fi­cial sue­len fa­llar con fre­cuen­cia o al­te­rar de forma in­co­rrec­ta el com­por­ta­mien­to de las apli­ca­cio­nes, lo que evi­den­cia que la de­fen­sa to­da­vía no está al mismo nivel que las ca­pa­ci­da­des ofen­si­vas ac­tua­les.