La seguridad basada en la opacidad ha llegado a su fin, y la IA le ha asestado el golpe de gracia

La estrategia de confiar en la confidencialidad de la arquitectura y las fallas de los sistemas para mantenerse protegido ha quedado totalmente superada. Tanto los investigadores como los desarrolladores y los ciberdelincuentes están utilizando agentes de inteligencia artificial para descubrir fallos antiguos y complejos en componentes y plataformas que antes se consideraban seguros, lo que ha generado un volumen récord de avisos de seguridad y la exposición rápida de vulnerabilidades incluso en tecnologías muy antiguas.

Esta evolución tecnológica representa un desafío importante para la seguridad de las tecnologías operativas y los sistemas de control industrial, los cuales tradicionalmente dependían de la confidencialidad de sus componentes para mantenerse protegidos como si fueran cajas negras. Con el uso de la inteligencia artificial, los atacantes ya no necesitan ser especialistas en estas áreas para comprender y vulnerar estas redes críticas, tal como lo advirtieron diversas agencias y expertos, habiéndose registrado casos activos donde se utilizaron scripts de explotación generados por IA para infiltrarse en controladores lógicos programables.

A pesar de que encontrar fallos se ha vuelto mucho más sencillo gracias a estas herramientas, la verdadera complicación para las organizaciones sigue siendo la gestión y la corrección efectiva de los errores. Los estudios sobre la generación automática de parches demuestran que las soluciones creadas por modelos de inteligencia artificial suelen fallar con frecuencia o alterar de forma incorrecta el comportamiento de las aplicaciones, lo que evidencia que la defensa todavía no está al mismo nivel que las capacidades ofensivas actuales.