El impacto de la IA en la ciberseguridad: un cambio de defensores a atacantes

Unit 42, una división de Palo Alto Networks, ha alertado sobre el significativo cambio en la dinámica de la ciberseguridad debido al auge de la inteligencia artificial. Sam Rubin, vicepresidente sénior de Unit 42, enfatizó que esto representa un cambio generacional en el campo, ya que las capacidades de la IA han interrumpido el equilibrio anterior entre seguridad y exposición. Observó que los modelos de IA de vanguardia permiten a los atacantes identificar y explotar vulnerabilidades de red a velocidades sin precedentes, lo que las defensas tradicionales no estaban diseñadas para manejar. Las organizaciones están luchando para detectar y responder eficazmente a estos ataques rápidos. Rubin destacó que las capacidades demostradas por los modelos de IA disponibles y también restringidos para uso defensivo, han desplazado el equilibrio de poder de los defensores a los atacantes. Unit 42 anticipó este cambio en abril, cuando Anthropic, en colaboración con Palo Alto Networks y otras importantes empresas tecnológicas, lanzó el Proyecto Glasswing para abordar los problemas de seguridad en su modelo Mythos. Unit 42 estimó que estas capacidades estarían disponibles para los atacantes en un año, y cinco meses después, las primeras señales de esta amenaza ya están surgiendo en el mundo real. Unit 42 está investigando actualmente un ataque contra uno de sus clientes, donde un atacante utilizó un marco de IA para explotar 50 aplicaciones y otras vulnerabilidades en una empresa en menos de 10 horas. Rubin estima que la IA permitió al atacante lograr lo que habría tomado al menos 10 días en una era pre-IA. Sherrod DeGrippo, vicepresidente de inteligencia de amenazas en Unit 42, añadió que los atacantes ya están utilizando la IA en toda la cadena de ataque, con el potencial de ataques completamente autónomos en un futuro próximo. DeGrippo delineó cuatro áreas clave donde el panorama de la amenaza está cambiando: la IA actúa como un multiplicador de fuerza, la identidad se ha convertido en el vector principal para la suplantación, los atacantes están infiltrándose en las bibliotecas y cadenas de suministro de software fundamentales, y los grupos de amenazas patrocinados por estados están obteniendo información sobre las vulnerabilidades de los sistemas empresariales. Destacó que ninguna organización está completamente preparada para los desafíos que se avecinan, y que se trata de un período transformador que determinará el destino de muchas empresas.