Expertos en ciberseguridad argumentan que la exageración sobre la IA eclipsa el panorama real de las amenazas

A pesar de recientes incidentes de alto perfil, como el hackeo de seis bancos coreanos que involucraron la herramienta de IA de código abierto Artex y varios LLM, los profesionales de la ciberseguridad advierten contra el exceso de alarma con respecto a los ataques impulsados por la IA. Adam Meyers, jefe de operaciones contra adversarios en CrowdStrike, señaló que, si bien la IA aumenta la velocidad y el volumen, no ha introducido nuevas vías de explotación fundamentalmente nuevas, sugiriendo que el pánico está mal dirigido. Ciaran Martin, ex jefe del National Cyber Security Centre del Reino Unido, sostiene que los desarrolladores de IA se han centrado demasiado en las capacidades teóricas, sin comprender las motivaciones y la sociología de los actores de amenazas reales. Eerke Boiten, profesor de ciberseguridad en la Universidad de De Montfort, observa que, si bien la IA acelera el descubrimiento de vulnerabilidades, las capacidades de explotación no avanzan al mismo ritmo, lo que supone una carga para los equipos de seguridad. Meyers también criticó la excesiva dependencia de la industria del Common Vulnerability Scoring System (CVSS), citando las vulnerabilidades PHP2Shell (calificadas con 9.2) como un ejemplo en el que la explotación era compleja. Aboga por priorizar la evidencia de explotación activa sobre las puntuaciones de gravedad. Además, Meyers sugirió que las empresas de IA de vanguardia podrían estar provocando intencionalmente el miedo para beneficiarse de sus intereses comerciales y regulatorios.