Amenazas de seguridad impulsadas por la IA: un aumento en las vulnerabilidades y la respuesta de la industria

Los expertos en ciberseguridad advierten que la IA está acelerando el descubrimiento de vulnerabilidades en el software, lo que aumenta el riesgo de incidentes de seguridad generalizados. Según un estudio de VulnCheck, el número de vulnerabilidades encontradas en el último año se ha duplicado en comparación con el año anterior. Matthew Prince, CEO de Cloudflare, predijo que los próximos dos años verán crisis de ciberseguridad semanales a medida que la IA descubra fallos ocultos en sistemas críticos. Esto se produce tras recientes interrupciones a nivel mundial, incluida la suspensión de sitios web gubernamentales debido a una vulnerabilidad crítica de PHP. La vulnerabilidad de seguridad de PHP desencadenó parches urgentes, con algunos sitios temporalmente fuera de línea para evitar la explotación. La capacidad de la IA para identificar y explotar vulnerabilidades rápidamente ha acortado el tiempo entre el descubrimiento y el ataque, obligando a los defensores a responder en un plazo más ajustado. Si bien algunos expertos argumentan que la IA puede no provocar un aumento en los ataques, otros advierten que el ritmo de las nuevas vulnerabilidades podría superar las defensas. Prince de Cloudflare comparó la situación con limpiar una casa embrujada, enfatizando que, si bien la IA revela las amenazas, también permite la mitigación proactiva.