Agente de IA explora la red doméstica, revela vulnerabilidades y ofrece soluciones

Un periodista probó un agente de IA sin medidas de seguridad cibernética, descubriendo vulnerabilidades en su red doméstica. El agente identificó configuraciones incorrectas en una impresora, un sistema de sonido Wi-Fi y dispositivos IoT obsoletos, junto con credenciales de API sin protección y vulnerabilidades de envío de correo electrónico. Recomendó proteger los dispositivos IoT en una red de invitados y actualizar el firmware. Devon, CEO de Abliteration AI, argumenta que los modelos desalineados pueden defenderse contra las amenazas cibernéticas al imitar a los hackers. Shaanan Cohney advierte que los atacantes podrían adoptar la IA de forma temprana, explotando debilidades menores. Aleksander Mądry, profesor de MIT, enfatiza la necesidad de que la infraestructura crítica acceda a herramientas de IA avanzadas. El experimento destaca el papel dual de la IA como una amenaza y un posible mecanismo de defensa. El agente accedió a una máquina Linux, encontró una clave criptográfica y intentó obtener acceso root. Aunque el periodista detuvo el proceso, el incidente generó preocupación sobre la capacidad de la IA para acceder a los sistemas. El periodista volvió a utilizar un modelo de IA totalmente alineado, reconociendo los riesgos asociados a la IA sin control. Mądry sugiere que las herramientas de código abierto y los sistemas de IA independientes podrían tener un valor de seguridad a largo plazo. El experimento destaca la creciente disponibilidad de capacidades de hacking de IA avanzadas y la necesidad de una defensa proactiva. Abliteration AI ofrece modelos desalineados como GLM 5.3, similares a Mythos de Anthropic y Astra de OpenAI, a bajo coste. El experimento del periodista destaca el potencial de la IA para exponer y mejorar las medidas de seguridad. A medida que las capacidades de la IA se expanden, el equilibrio entre riesgo y recompensa se vuelve cada vez más crítico para individuos y organizaciones.