Microsoft says threat actors are ahead in the early AI race

Los ci­ber­de­lin­cuen­tes están apro­ve­chan­do la in­te­li­gen­cia ar­ti­fi­cial con mayor ra­pi­dez que los equi­pos de de­fen­sa, lo­gran­do ace­le­rar la iden­ti­fi­ca­ción de vul­ne­ra­bi­li­da­des, la crea­ción de có­di­gos ma­li­cio­sos y las ope­ra­cio­nes pos­te­rio­res a un com­pro­mi­so. Según el re­por­te di­gi­tal de Mi­cro­soft, la in­te­li­gen­cia ar­ti­fi­cial dis­mi­nu­ye el tiem­po, el costo y los co­no­ci­mien­tos ne­ce­sa­rios para ex­plo­tar de­bi­li­da­des, otor­gan­do una ven­ta­ja tem­po­ral a los ata­can­tes mien­tras los de­fen­so­res in­ten­tan po­ner­se al día. Esto ge­ne­ra un des­equi­li­brio donde la de­tec­ción au­to­ma­ti­za­da de fa­llos su­pera la ca­pa­ci­dad hu­ma­na y téc­ni­ca para apli­car par­ches, lo que pro­vo­ca­rá un au­men­to en la can­ti­dad de fa­llos co­no­ci­dos sin so­lu­cio­nar du­ran­te va­rios años.

Ade­más, los ata­can­tes re­du­cen de días a mi­nu­tos las ac­ti­vi­da­des tras la in­tru­sión, como el mo­vi­mien­to la­te­ral y la ex­trac­ción de datos, per­mi­tien­do que ci­ber­de­lin­cuen­tes con menor ex­pe­rien­cia al­can­cen ca­pa­ci­da­des si­mi­la­res a las de gru­pos avan­za­dos o pa­tro­ci­na­dos por es­ta­dos. Di­ver­sas na­cio­nes ya em­plean estas tec­no­lo­gías en sus ope­ra­cio­nes; por ejem­plo, ac­to­res chi­nos bus­can fa­llas y mé­to­dos de ex­plo­ta­ción con IA, los rusos uti­li­zan he­rra­mien­tas ge­ne­ra­das de esa forma, y tra­ba­ja­do­res nor­co­rea­nos la em­plean para la in­ge­nie­ría so­cial, la crea­ción de iden­ti­da­des fal­sas y la ges­tión de in­fra­es­truc­tu­ra. A pesar de estas ca­pa­ci­da­des avan­za­das, Mi­cro­soft se­ña­la que la ma­yo­ría de las cam­pa­ñas ac­tua­les to­da­vía de­pen­den de la di­rec­ción hu­ma­na para la toma de de­ci­sio­nes y la se­lec­ción de ob­je­ti­vos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las con­clu­sio­nes adi­cio­na­les del in­for­me de Mi­cro­soft.