El estallido de vulnerabilidades ya está aquí, más allá del freno en IA
La industria tecnológica se encuentra en medio de un cambio profundo en el panorama de la seguridad informática, y no por el supuesto freno en el desarrollo de inteligencia artificial que algunos expertos han propuesto. En lugar de eso, lo que está ocurriendo es una explosión sin precedentes en la detección de vulnerabilidades gracias al uso de herramientas de IA disponibles ampliamente.
Esta nueva era de descubrimiento de fallos ha sido impulsada por chatbots de IA accesibles, modelos abiertos y herramientas de análisis automatizados. Aunque los laboratorios de IA están considerando un acuerdo para ralentizar el avance de sus modelos de vanguardia, las herramientas existentes ya están revelando una ola de problemas de seguridad que amenazan la infraestructura digital global.
Según Jerry Gamblin, director de investigación en Empirical Security y fundador de RogoLabs, que opera el proyecto cve.icu, hasta el miércoles pasado se habían registrado 66.401 CVEs (Common Vulnerabilities and Exposures). Esta cifra representa un aumento significativo respecto a los 33.512 CVEs registrados a finales de 2023, y supera con creces los 25.000 registros del año 2022, cuando OpenAI lanzó la primera versión de ChatGPT.
Este incremento no es solo un fenómeno teórico, sino una realidad tangible que afecta a desarrolladores, equipos de seguridad y usuarios finales. Las herramientas de IA permiten a investigadores y entusiastas encontrar vulnerabilidades de manera mucho más rápida y eficiente que en el pasado, lo que ha llevado a una mayor visibilidad de los fallos en sistemas críticos.
Los expertos están divididos sobre si este aumento representa una amenaza catastrófica o simplemente una ampliación de los desafíos ya existentes en el campo de la ciberseguridad. Algunos señalan que la lentitud en la aplicación de parches y la falta de inversión en seguridad han dado ventaja a los atacantes incluso antes de la llegada de la IA.
No obstante, la tendencia actual sugiere que el impacto de la IA en la detección de vulnerabilidades está acelerando los riesgos. Mientras los desarrolladores luchan por mantenerse al día con correcciones, los atacantes aprovechan estas brechas para lanzar ataques cada vez más sofisticados.
Como advierte el Centro Nacional de Seguridad Cibernética del Reino Unido, simplemente encontrar vulnerabilidades no mejora la seguridad. Lo importante es la capacidad de remediarlas rápidamente. Sin embargo, la velocidad con la que se descubren nuevas fallas pone en jaque esa capacidad de respuesta.
En este contexto, los voluntarios que mantienen proyectos de código abierto enfrentan una carga adicional. Muchos de estos proyectos son fundamentales para el funcionamiento de sistemas críticos, pero su mantenimiento depende de recursos limitados y de la dedicación de personas apasionadas por la tecnología.
La situación también ha generado preocupación entre los responsables de seguridad de grandes corporaciones como Apple, Google y Microsoft, que deben hacer frente a una mayor complejidad en la gestión de sus ecosistemas digitales. La automatización de la identificación de vulnerabilidades mediante APIs y modelos de IA está redefiniendo cómo se aborda la ciberseguridad en el entorno empresarial.
Este nuevo paradigma plantea preguntas cruciales sobre la resiliencia del sistema tecnológico actual. Si bien la IA puede ser una herramienta poderosa para detectar vulnerabilidades, también puede convertirse en un arma para los atacantes si no se maneja con cuidado. El reto ahora es asegurar que el progreso en detección no se traduzca en una mayor exposición a riesgos cibernéticos.
Traducción y adaptación por Tecnología 365.
Fuente original: Wired