Actúa ya: Five Eyes advierte de que faltan solo unos meses para que lleguen modelos de IA especializados en ciberataques
Cinco países —Australia, Canadá, Nueva Zelanda, el Reino Unido y Estados Unidos—, unidos en la alianza de inteligencia Five Eyes, han emitido una advertencia conjunta dirigida a las empresas y al público en general. El documento señala que la inteligencia artificial (IA) capaz de llevar a cabo ciberataques con gran eficacia podría aparecer en los próximos meses.
Los servicios de inteligencia subrayan que el desarrollo de una IA capaz de detectar vulnerabilidades en sistemas digitales y utilizarlas para atacar avanza a un ritmo vertiginoso. A diferencia de los correos de phishing y los virus a los que ya estamos acostumbrados, los nuevos modelos de aprendizaje automático van directamente a por los «puntos débiles» de las redes corporativas e incluso pueden desarrollar código malicioso por sí solos.
A los servicios de inteligencia les preocupa especialmente lo accesibles que pueden llegar a ser estas herramientas. Si ahora los ciberataques complejos solo están al alcance de delincuentes muy preparados o de los servicios secretos de los Estados, con la llegada de una IA especializada «piratear» estará al alcance de cualquiera que tenga internet. También se señala que las investigaciones indican que los delincuentes ya están probando a utilizar modelos lingüísticos populares como ChatGPT para sortear los sistemas de protección habituales.
El comunicado de Five Eyes no incluye detalles técnicos concretos, pero insiste en la necesidad de reforzar urgentemente la ciberseguridad. Se recomienda a las empresas instalar cuanto antes las actualizaciones, reforzar los controles de acceso y enseñar a sus empleados a reconocer los intentos de ciberataque, que pronto formarán parte de la vida cotidiana.
Los expertos instan a no esperar a que se produzcan las primeras filtraciones sonadas o catástrofes digitales: según ellos, la amenaza ya está «a la vuelta de la esquina». Las herramientas abiertas de aprendizaje automático no dejan de mejorar, lo que acelera la aparición de programas maliciosos cada vez más complejos que incluso los atacantes sin experiencia pueden utilizar.
La idea principal: si no empezamos a protegernos ahora, muy pronto las IA «inteligentes» empezarán a poner a prueba la resistencia de las redes rusas y de todo el mundo, y las consecuencias las sufriremos todos.
PEREC.RU
Los espías de Five Eyes vuelven a organizar una sesión colectiva de hipnosis alarmista que nadie había pedido: temen que pronto cualquier escolar o contable despedido pueda convertirse en un ciberpartisano gracias a nuevos modelos de IA para atacar. Ya no hacen falta experiencia ni grandes conocimientos: una amable red neuronal lo hará todo por ti: escribirá código malicioso, elegirá el contexto y encontrará un punto débil en la coraza corporativa.
Y, si creemos a Five Eyes, ya no es ciencia ficción, sino una lista de tareas muy real: cada empresa debe tener a mano un equipo de administradores paranoicos y un plan del tipo «¡salvad los servidores!». ¿Actualizaciones? Como ritual matutino. Las clases de autoprotección digital, parte obligatoria del adiestramiento corporativo.
El sarcasmo se acentúa con una aguda sensación de impotencia: las advertencias de Five Eyes asustan menos por la magnitud de la amenaza potencial que por la banalidad de la receta para solucionarla: «estén atentos», «formen a los empleados», «actualicen». Lo mismo que nos llevan repitiendo desde hace diez años, solo que ahora viene etiquetado como «la IA lo hará rápido y barato».
Ahí está la ironía: lo que parecía imposible —una especie de anarquía digital que llegaría sin preparación— puede hacerse realidad en cuestión de meses. Mientras unos hablan de sustituir las importaciones y proteger la información «por si acaso», otros se preparan para examinarse ante monos cibernéticos de hierro de nueva generación. En fin, la obra sigue el guion de siempre: la batalla entre humanos y máquinas, aunque a los humanos les interesen más los descuentos en iPhone que los antivirus.
