Los avances en IA desencadenan una nueva era de desafíos en ciberseguridad, advierte experto

Image: The Verge · Source

Alex Stamos, director de seguridad de Cognition, explica cómo las herramientas de hacking habilitadas por IA están causando oleadas sin precedentes de ciberataques y remodelando la economía de la ciberseguridad, prediciendo una difícil "edad oscura" de transición.

La ciberseguridad está experimentando una transformación profunda debido a las técnicas de hacking mejoradas por IA, según Alex Stamos, director de seguridad de Cognition y experto de larga trayectoria en ciberseguridad. En una discusión detallada con The Verge, Stamos destacó cómo las herramientas de IA han permitido a los atacantes automatizar toda la "cadena de eliminación" cibernética, lo que les permite encontrar y explotar vulnerabilidades de software en tiempo real a una escala sin precedentes. Esta innovación incrementa drásticamente la velocidad, el alcance y la sofisticación de los ciberataques contra empresas en todo el mundo.

Stamos describe el entorno actual de la ciberseguridad como un recuerdo de los primeros y caóticos días de internet en los años 90, cuando los protocolos de seguridad en línea eran inmaduros y fácilmente vulnerables. Sin embargo, hoy este escenario de “Lejano Oeste” se amplifica enormemente por herramientas impulsadas por IA que están ahora accesibles públicamente, como el sistema de código abierto ARTEX vinculado a grupos de hackers chinos. Estas herramientas reducen dramáticamente la barrera de habilidades, permitiendo a un conjunto más amplio de actores maliciosos lanzar brechas exitosas contra empresas multimillonarias. Por ejemplo, ataques recientes han comprometido plataformas que ofrecen servicios de IA y desencadenado brechas en cascada que afectan a miles de compañías.

El modelo económico de los ciberataques también está cambiando. Anteriormente, un número limitado de hackers altamente capacitados y equipos patrocinados por estados realizaban los ataques, con una jerarquía estructurada de herramientas y operadores. Ahora, la IA está democratizando capacidades avanzadas de hacking, haciendo que exploits sofisticados sean asequibles y escalables para grupos más pequeños y atacantes individuales. Este cambio se ha visto agravado por tecnologías como Bitcoin, que facilitan la monetización anónima del cibercrimen.

Stamos identifica grandes amenazas provenientes de diversas fuentes: grupos norcoreanos enfocados en robar criptomonedas y la "industria casera" china de contratistas que irrumpen en empresas para revender información. Mientras tanto, el lado defensivo sigue enfrentando altos costos operativos. Los modelos de IA actuales desplegados para operaciones de seguridad defensiva son costosos de ejecutar en comparación con el coste marginal casi nulo para los atacantes que usan hardware ampliamente disponible y modelos abiertos.

Para contrarrestar este desequilibrio, Stamos aboga por una innovación que reduzca los costos de defensa, incluyendo el aprovechamiento de modelos de IA más livianos para procesar grandes registros de seguridad y solo escalar actividades sospechosas a sistemas más complejos. También recomienda un cambio fundamental de simplemente parchear errores a remodelar y reescribir software legado, especialmente bases de código obsoletas que albergan vulnerabilidades extensas. Por ejemplo, reescribir sistemas críticos grandes como el kernel de Linux en lenguajes de programación más seguros como Rust podría generar beneficios de seguridad a largo plazo.

A pesar de los desafíos intimidantes, Stamos es cautelosamente optimista. Prevée un período inevitable de “edad oscura” donde los ataques se intensifican y las defensas luchan, pero cree que emergerá una nueva era de seguridad mejorada. A largo plazo, espera que el software promedio sea generado con IA, usando lenguajes seguros y probado extensamente, reduciendo así las vulnerabilidades.

La industria de la ciberseguridad, enfatiza Stamos, debe adaptarse rápidamente a esta realidad impulsada por IA, enfocándose en la eficiencia de costos operativos y en estrategias de defensa holísticas más allá de solo arreglar errores. Los riesgos son altos, dado que la escala y severidad de los ciberataques potenciados por IA continúan escalando, impactando la infraestructura tecnológica global y las operaciones empresariales.