Las empresas de IA se posicionan como proveedores de ciberseguridad en medio de la creciente crisis de vulnerabilidades de software

Los recientes incidentes de seguridad de alto perfil, incluidos el hackeo de Binance y un ataque evitado en Anthropic, destacan los crecientes riesgos para la infraestructura digital. Estos eventos están ocurriendo en un momento en que las empresas de IA generativa, como OpenAI y Anthropic, están empoderando a los hackers al mismo tiempo que se posicionan como la principal defensa. Esta tendencia sugiere un cambio hacia que las empresas de IA operen como una forma de extorsión. El panorama de amenazas es sustancial, con aproximadamente 400.000 vulnerabilidades y exposiciones (CVE) documentadas desde 1988, incluidas 13.000 en el último mes. Un fallo crítico en el lenguaje PHP, PHP2Shell, demostró este peligro, lo que provocó que algunos sitios web, como Wikimedia, se cerraran temporalmente. Si bien la Fundación PHP estaba al tanto del fallo en 2024, la amenaza se agravó significativamente con la llegada de la IA generativa. En respuesta, los desarrolladores de IA están entrando activamente en el mercado de la ciberseguridad. OpenAI lanzó la iniciativa Patch the Planet y presentó GPT-6 Cyber, mientras que Anthropic ofrece Claude Mythos Preview y Google tiene Gemini Carbon 4. Sam Altman no cree que todos los fallos puedan ser corregidos, y Jason Clinton de Anthropic ha denominado la situación una tsunami de vulnerabilidades, lo que indica años de inestabilidad. Estas empresas están monetizando este riesgo, con acceso a modelos como el programa Daybreak de OpenAI, aunque se anticipan aumentos de precios a largo plazo.