Google: AI Is Changing the Pace and Profile of Vulnerability Discovery

Un in­for­me re­cien­te del Grupo de In­te­li­gen­cia de Ame­na­zas de Goo­gle mues­tra que las fa­llas de se­gu­ri­dad re­ve­la­das men­sual­men­te se du­pli­ca­ron, y la can­ti­dad pro­me­dio de vul­ne­ra­bi­li­da­des apro­ve­cha­das en ata­ques reales re­gis­tró un in­cre­men­to si­mi­lar. La in­ves­ti­ga­ción des­ta­ca que la in­te­li­gen­cia ar­ti­fi­cial está mo­di­fi­can­do no­ta­ble­men­te la ve­lo­ci­dad y el per­fil de ries­go de los fa­llos en­con­tra­dos, aun­que ad­vier­te que el vo­lu­men bruto puede re­sul­tar en­ga­ño­so de­bi­do a la asig­na­ción au­to­ma­ti­za­da de iden­ti­fi­ca­do­res en en­tor­nos de có­di­go abier­to.

El in­cre­men­to en los ata­ques pro­vino prin­ci­pal­men­te de fa­llas co­no­ci­das o n-days, su­gi­rien­do que los ata­can­tes apro­ve­chan he­rra­mien­tas de IA para ana­li­zar di­fe­ren­cias de ver­sio­nes, par­ches y có­di­gos de prue­ba con el fin de armar ex­ploits de forma rá­pi­da. Por otro lado, los pro­ble­mas iden­ti­fi­ca­dos pre­su­mi­ble­men­te me­dian­te in­te­li­gen­cia ar­ti­fi­cial mos­tra­ron un per­fil de ries­go di­fe­ren­te, con una pro­por­ción mayor de casos de eje­cu­ción re­mo­ta de có­di­go en com­pa­ra­ción con los ha­llaz­gos tra­di­cio­na­les.

Asi­mis­mo, se ha do­cu­men­ta­do un au­men­to en las no­ti­fi­ca­cio­nes sobre vul­ne­ra­bi­li­da­des en los pro­pios sis­te­mas de in­te­li­gen­cia ar­ti­fi­cial, abar­can­do miles de casos de CVE re­la­cio­na­dos, de los cua­les una por­ción im­por­tan­te im­pac­ta a mar­cos de tra­ba­jo de or­ques­ta­ción. Aun­que la ex­plo­ta­ción ac­ti­va en estos com­po­nen­tes de IA sigue sien­do baja, los es­pe­cia­lis­tas an­ti­ci­pan que tanto el des­cu­bri­mien­to como el apro­ve­cha­mien­to de vul­ne­ra­bi­li­da­des con­ti­nua­rán in­cre­men­tán­do­se pró­xi­ma­men­te.