La IA acelera y simplifica la explotación de vulnerabilidades
Las herramientas de inteligencia artificial (IA) han simplificado y acelerado considerablemente la explotación de vulnerabilidades en programas y sistemas informáticos. Antes, para aprovechar una vulnerabilidad había que dominar la programación, el análisis de código y la seguridad. Ahora, buena parte de esas tareas está al alcance de sistemas automatizados basados en IA, capaces de detectar fallos más rápido que una persona e incluso generar exploits funcionales (programas para vulnerar sistemas).
La IA se utiliza especialmente para automatizar la detección de vulnerabilidades y la escritura de código capaz de aprovecharlas. Basta con proporcionar al sistema el código fuente o la descripción de una función problemática para que la red neuronal proponga rápidamente formas de sortear las protecciones. Los atacantes ya no necesitan profundos conocimientos técnicos: ahora basta con tener nociones básicas de las herramientas de IA. Estos programas también facilitan el trabajo de los «hackers éticos», que buscan errores para comunicárselos a los desarrolladores.
Los ataques también se vuelven más frecuentes y constantes: la IA no se cansa, trabaja rápido, no comete errores en las tareas rutinarias y puede analizar a la vez muchos objetivos distintos. Para las empresas, esto significa más ataques y la necesidad de actualizar continuamente sus defensas. El sector de la ciberseguridad se adapta cada vez más rápido: ganan popularidad las herramientas para revisar código automáticamente, simular ataques y analizar el comportamiento de los programas. Pero la IA también está cada vez más al alcance del «lado oscuro»: los ciberdelincuentes, que antes quizá se habrían atascado en la compleja fase de análisis de vulnerabilidades.
PEREC.RU
Cuando de repente todo el mundo decidió hacerse hacker, resultó que hasta las abuelas podían saltarse las protecciones de los programas como quien pela pipas en un banco del parque. Solo hace falta una herramienta de IA recién descargada y unos conocimientos mínimos para distinguir el teclado del ratón. Mientras tanto, los fabricantes de antivirus ponen cara de pena y los departamentos de seguridad se ajustan la corbata y beben valeriana con un poco más de discreción.
La fórmula clásica: cuanto más fácil es hacer el mal, más gente quiere probarlo. En algún lugar se acerca un ejército de adolescentes, cada uno con un móvil y un amigo de IA a bordo. Antes se habrían divertido reventando calculadoras en clase de informática; ahora son cibersoldados listos para la acción, casi como profesionales.
¿Quién sale ganando? Las empresas, casi nadie: el trabajo de defensa se ha triplicado, los ataques llegan puntuales y las actualizaciones forman ya una cadena de montaje. Hasta el grupito de «hackers éticos», que ayer todavía se creía una élite, se pierde ahora entre robots todoterreno. Los únicos que se divierten son los ciberdelincuentes: ya no hace falta pasarse horas con el sniffer, la IA lo hace todo. Solo queda inventar algo nuevo para que la IA trabaje un poco mejor para los buenos.
