La IA acelera las amenazas cibernéticas, obligando a una reevaluación de la seguridad digital

Alex Stamos, director de seguridad de Cognition, afirmó que la industria de la ciberseguridad se enfrenta a una presión sin precedentes debido al rápido avance de los ataques impulsados por la IA. Stamos señaló que tanto los actores estatales, como Rusia y Corea del Norte, como las entidades privadas, están explotando vulnerabilidades utilizando la IA para detectar y explotar simultáneamente debilidades, creando un entorno de seguridad similar a una frontera. Esta disrupción se ejemplifica en incidentes recientes de alto perfil, como el hackeo de Binance y el incidente Cursor, donde una brecha en la empresa de servicios de IA Fireworks llevó al robo de claves de API, lo que potencialmente expuso a miles de empresas posteriores. Stamos destacó que la IA ha invertido la cadena tradicional de ataque, permitiendo que los sistemas encuentren errores y escriban exploits en tiempo real, a diferencia del modelo anterior que requería una extensa investigación humana inicial. Señala herramientas como ARTEX, una herramienta de código abierto china, que demuestra esta capacidad, y señala que estas herramientas ahora pueden comprometer organizaciones de miles de millones de dólares. Stamos contrasta este nuevo panorama con la cultura de seguridad que se desarrolló en la década de 2000 y 2010, que se basaba en una jerarquía de habilidades y en el modelo económico de la divulgación responsable, una estructura que ahora está siendo desmantelada por modelos de IA accesibles y potentes.