What human hackers still do better than AI, according to HackerOne’s CEO
En una entrevista reciente, la directora ejecutiva de HackerOne, Kara Sprague, abordó el papel de la inteligencia artificial en la ciberseguridad y señaló que, aunque la tecnología puede detectar fallos velozmente, las personas conservan una ventaja superior para evaluar qué significa realmente un problema para una empresa. Esto resulta evidente en las fallas de lógica empresarial, las cuales dependen de comprender el funcionamiento previsto de un sistema y la manera en que un atacante podría alterar dichos procesos, convirtiéndose en la categoría de vulnerabilidad con mayor crecimiento para los investigadores.
La incorporación de modelos automatizados fortalece el modelo de trabajo colectivo, aunque simultáneamente disminuye el valor económico de los descubrimientos rutinarios. Debido a que las herramientas facilitan la localización de ciertos fallos repetitivos, las organizaciones tienen menos incentivos para pagar grandes sumas por ellos, lo que ocasiona que las recompensas por problemas comunes de gravedad media tiendan a reducirse o a premiar más aquellos reportes que exigen análisis profundos.
El volumen de informes enviados a las plataformas se ha incrementado notablemente, pero este crecimiento también ha traído consigo una mayor cantidad de reportes duplicados, informativos, fuera de alcance o considerados correo no deseado. Ante la dificultad de distinguir si un texto fue elaborado por una persona o por un sistema artificial, las organizaciones están implementando límites de envío según el historial de los investigadores y accesos privados, requiriendo además agilizar sus revisiones para evitar que los hallazgos útiles permanezcan acumulados.
El artículo original no aporta más detalle sobre las conclusiones finales de la entrevista ni sobre otras herramientas mencionadas al final del texto.