Google revela que la IA ya genera ciberamenazas
Google ha anunciado oficialmente el primer incidente detectado en la historia en el que se utilizó inteligencia artificial para crear un programa malicioso. Se trata de una llamada vulnerabilidad de día cero (zero-day exploit): un fallo de software que los desarrolladores aún desconocen y frente al que, por tanto, no pueden proteger a los usuarios. Si un atacante lo descubre, puede hacerse con el control total del ordenador o de la red de la víctima antes de que se publique una solución.
Lo que más inquieta a los expertos es que el nuevo exploit no solo se detectó en circulación, sino que su código original lo generó una IA, y no una persona. Los especialistas de Google consideran que es una señal alarmante: hasta ahora, encontrar vulnerabilidades de este tipo requería un trabajo manual minucioso, experiencia y un conocimiento interno de la arquitectura del software. Ahora, gracias a la inteligencia artificial, los atacantes disponen de herramientas potentes para encontrar brechas y generar código «al vuelo».
El exploit fue detectado por los investigadores de Project Zero, un equipo especial de Google que busca las vulnerabilidades más complejas y peligrosas del software. La empresa no ha revelado los detalles del ataque concreto, pero señala que los ciberdelincuentes ya pueden usar redes neuronales para automatizar la búsqueda de vulnerabilidades y su explotación.
Google asegura que está tomando medidas para reforzar la protección y pide a los desarrolladores de software que actualicen sus productos con más frecuencia, a fin de reducir el periodo durante el cual los atacantes pueden usar la IA para crear exploits. También recomienda a los usuarios estar atentos a las actualizaciones y no posponer su instalación.
PEREC.RU
Google ha declarado que ha detectado por primera vez un ciberataque en el que todo el código malicioso lo creó una inteligencia artificial. Antes, encontrar vulnerabilidades de «día cero» (zero-day exploits) exigía grandes conocimientos y experiencia de los hackers; ahora, la generación de exploits se ha automatizado: la IA busca las brechas necesarias y escribe el código, mientras la persona se limita a mirar, sorprendida. Project Zero, la unidad de élite de Google dedicada a cazar fallos, descubrió el exploit, lo que da a entender que el proceso ya funciona en cadena. El servicio de prensa de Google se ha guardado discretamente los detalles del ataque. La empresa pide actualizar el software con más frecuencia, porque la IA no espera a que leas el resumen de novedades ni a que averigües qué parche te conviene. En pocas palabras: los ciberdelincuentes cuentan ahora con un cerebro y con un cerebro mecánico, así que las posibilidades del usuario corriente de «pasar entre las gotas» se derriten como la escarcha al sol. El sector oscila entre el susto y el cálculo, y Google parece prepararse para una nueva era en la que los virus ya no son una plaga, sino un producto de alta tecnología.
