La inteligencia artificial podría convertir la ciberseguridad en un proceso interminable

Qué ocurrió

En los últimos meses, se ha evidenciado que los sistemas de inteligencia artificial modernos son muy eficaces en la identificación de vulnerabilidades de software y en la elusión de defensas de ciberseguridad. Incidentes de brechas de seguridad no intencionadas, llevadas a cabo por modelos de compañías líderes como OpenAI y Anthropic durante ejercicios de entrenamiento, han generado preocupaciones generalizadas sobre la seguridad.

Los datos clave

Las empresas están experimentando un aumento en los ciberataques, en parte atribuido al uso de inteligencia artificial por parte de los atacantes. Bartley Richardson, de CrowdStrike, destaca que, aunque se habla mucho de cómo los atacantes utilizan IA, se debe considerar también cómo esta tecnología puede beneficiar a los defensores. CrowdStrike ha lanzado una herramienta llamada SafeMind, que utiliza IA para simular ataques y mejorar la defensa al detectar y cerrar brechas de seguridad.

David Cooper, de EY, ha observado un aumento medible en el volumen y la velocidad de los ataques cibernéticos, lo que indica la creciente sofisticación de los agentes de hacking impulsados por IA. Estos pueden explorar sistemas en vivo, refinando sus ataques hasta encontrar accesos no autorizados a través de combinaciones de fallos menores en el software.

Lo que aún no se sabe

El artículo no especifica la duración de la tendencia de aumento en las vulnerabilidades detectadas y las soluciones implementadas. También queda por ver si la adopción de herramientas de IA por parte de los desarrolladores de software será suficiente para prevenir la introducción de nuevos errores.

Lectura final

La creciente capacidad de la inteligencia artificial tanto para atacar como para defender representa un cambio significativo en el panorama de la ciberseguridad. A medida que las empresas adoptan herramientas de IA para fortalecer sus defensas, la necesidad de una vigilancia continua se vuelve más crítica, sugiriendo que la ciberseguridad podría convertirse en un proceso interminable de adaptación y respuesta.