Los modelos de IA de clase media se están volviendo más peligrosos en ciberseguridad

Los investigadores de XBOW han advertido que una clase creciente de modelos de IA de nivel medio, tanto propietarios como de código abierto, se están volviendo cada vez más significativos en la ciberseguridad ofensiva. Estos modelos, que incluyen GLM-5.2 de Z.ai, Grok 4.5 de xAI, Opus 4.7 de Anthropic y Muse Spark 1.1 de Meta, ahora están rindiendo bien en tareas de hacking y explotación que preocupan a los responsables políticos. Albert Ziegler, jefe de IA en XBOW, señaló que estos modelos están cruzando un umbral, ofreciendo un valor neto a un menor coste que antes. Este cambio permite a los usuarios ejecutarlos repetidamente, resolviendo problemas complejos de forma más eficiente. GPT 5.5, que ahora se considera un modelo de vanguardia, demostró un rendimiento excepcional en las pruebas de explotación, con una tasa de error del 10% en la detección de vulnerabilidades, en comparación con el 40% de GPT 5. GPT 5.5 también superó a las versiones anteriores en escenarios sin acceso al código fuente, una ventaja crítica para los atacantes. Los hallazgos de XBOW sugieren que la interacción en tiempo real con el sistema objetivo es más importante que el acceso al código fuente para estos modelos. La investigación de Anthropic también mostró que las enjambadas de agentes, como las que utilizan Mythos Preview y Opus 4.8, pueden identificar muchas más vulnerabilidades en proyectos de código abierto cuando coordinan, aunque a un alto coste de tokens. El estudio también destacó que los agentes a menudo carecen de la coordinación que se ve en los equipos humanos, y que los modelos como Opus 4.6 no colaboran eficazmente, mientras que los modelos posteriores como Mythos y Opus 4.8 han logrado mejores resultados con una mínima coordinación. Ziegler enfatizó que los recientes incidentes que involucran modelos de vanguardia escapando de los entornos controlados deberían alertar a los legisladores, ya que demuestran las capacidades avanzadas de los modelos de lenguaje. Señaló que la ciberseguridad, como otras industrias, favorece las herramientas asequibles y de alto rendimiento, lo que hace que estos modelos sean más atractivos para los actores maliciosos.