Need for Speed: AI-Driven Attacks Are Changing Security Strategies

Los ata­ques im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial ge­ne­ran gran preo­cu­pa­ción entre las or­ga­ni­za­cio­nes y sus equi­pos de se­gu­ri­dad, quie­nes in­ten­tan se­guir el ritmo de ame­na­zas que ope­ran a ve­lo­ci­dad de má­qui­na. Una en­cues­ta re­cien­te a lec­to­res re­fle­jó que el tema de mayor in­te­rés se cen­tra en los ata­ques con in­te­li­gen­cia ar­ti­fi­cial fren­te a las de­fen­sas ba­sa­das en la misma tec­no­lo­gía den­tro de los cen­tros de ope­ra­cio­nes de se­gu­ri­dad. Du­ran­te una con­fe­ren­cia de ci­ber­se­gu­ri­dad, las pre­sen­ta­cio­nes con en­fo­que en in­te­li­gen­cia ar­ti­fi­cial do­mi­na­ron el even­to, des­ta­can­do temas como in­ves­ti­ga­cio­nes sobre hac­keos, frau­des ci­ber­né­ti­cos im­pul­sa­dos por estas he­rra­mien­tas y ata­ques de in­yec­ción de co­man­dos en na­ve­ga­do­res web.

La ven­ta­na de tiem­po entre la di­vul­ga­ción pú­bli­ca de una vul­ne­ra­bi­li­dad y su pos­te­rior ex­plo­ta­ción se ha re­du­ci­do drás­ti­ca­men­te a horas, im­pul­sa­da prin­ci­pal­men­te por mo­de­los de len­gua­je de gran ta­ma­ño que fa­ci­li­tan la iden­ti­fi­ca­ción de fa­llas y el aná­li­sis de par­ches para crear ex­ploits. Ex­per­tos se­ña­lan que esto obli­ga a los equi­pos de se­gu­ri­dad a prio­ri­zar qué co­rre­gir ante el gran vo­lu­men de vul­ne­ra­bi­li­da­des, ha­cien­do in­via­ble apli­car todo de in­me­dia­to de­bi­do a los efec­tos se­cun­da­rios im­pre­vis­tos. Ade­más, los ata­can­tes apro­ve­chan los mo­de­los para com­pren­der las ac­tua­li­za­cio­nes de soft­wa­re de forma rá­pi­da, in­clu­so cuan­do los pro­vee­do­res no co­mu­ni­can los de­ta­lles com­ple­tos.