La seguridad de la IA en 'octubre negro'... "Ha llegado la era del hackeo donde cualquiera puede atacar"

La IA automatiza la detección de vulnerabilidades y ataques... "No hay tiempo para responder"

22 millones de exposiciones en todo el mundo... Algunas interrupciones en servicios financieros y gubernamentales

La paradoja de la ciberseguridad... La IA también detiene ataques

[Reportera de Blockmedia, Lee Jeong-hwa] "Ha llegado la era en la que cualquiera puede penetrar en los sistemas utilizando inteligencia artificial (IA)."

La IA ha traído la llamada 'era del hackeo', donde acelera la velocidad de ataque de los hackers y al mismo tiempo encuentra vulnerabilidades en el software existente. Se analiza que los sistemas de seguridad de Internet en todo el mundo enfrentan una nueva crisis.

La IA es una espada de doble filo. Se utiliza tanto para ataques cibernéticos como para defensa. El tiempo que lleva desde el descubrimiento de vulnerabilidades hasta el ataque se ha reducido drásticamente, lo que plantea el problema de que "no hay tiempo para responder". En la industria de la seguridad, esto se evalúa como un cambio estructural que el sistema de respuesta existente no puede manejar.

El Wall Street Journal (WSJ) y Bloomberg informaron el 23 de octubre (hora local) que la propagación de herramientas de hacking basadas en IA y el descubrimiento de vulnerabilidades de software a gran escala han llevado a la crisis de ciberseguridad global a una nueva fase.

Algunos expertos han comenzado a llamar a octubre 'octubre negro' debido a los ataques y las interrupciones de servicio que han ocurrido.

La IA automatiza desde el descubrimiento de vulnerabilidades hasta el ataque

En el centro de esta crisis hay dos vulnerabilidades de seguridad críticas en el lenguaje de programación de código abierto PHP, que se utiliza ampliamente en Internet. Estas vulnerabilidades no se habían descubierto durante más de diez años, pero investigadores de Wiz, OpenAI y la empresa de seguridad Calif las encontraron utilizando IA. Posteriormente, se presume que la información sobre las vulnerabilidades se filtró a los atacantes antes de su divulgación oficial, lo que cambió rápidamente la situación.

Amazon ha confirmado que antes de la divulgación de las vulnerabilidades, los hackers intentaron explotarlas. En Canadá, Bélgica, Francia y los Países Bajos, algunos sitios web gubernamentales fueron temporalmente suspendidos como medida preventiva. Los bancos y las aerolíneas también suspendieron algunos servicios para reducir el riesgo de seguridad.

Matthew Prince, CEO de Cloudflare, declaró que se observan millones de intentos de ataque utilizando estas vulnerabilidades en su red cada minuto.

El problema radica en la brecha entre la velocidad de descubrimiento de vulnerabilidades y la velocidad de las medidas de seguridad. Según Bloomberg, hay 22 millones de sistemas expuestos en Internet. Jack Hughes, responsable de respuesta a incidentes y forense digital de Palo Alto Networks Unit 42, explicó que más de un tercio de estos sistemas utilizan software que es difícil de parchear de inmediato.

Reemplazar o actualizar estos sistemas puede llevar más de unos meses. Chris Hughes, vicepresidente de estrategia de seguridad de Noma, señaló: "La IA ha industrializado el descubrimiento de vulnerabilidades, pero la corrección sigue siendo un cuello de botella humano."

A medida que la velocidad de la IA para encontrar nuevas vulnerabilidades supera la velocidad de las medidas de seguridad de las empresas, esto significa que los sistemas en riesgo pueden seguir acumulándose.

Los métodos de ataque de los hackers también están cambiando. Según el WSJ, la herramienta de hacking de código abierto de China, Artex, automatiza el proceso de intrusión en redes utilizando IA. Microsoft ha declarado que atacantes de varias regiones están utilizando esta herramienta para aumentar la velocidad de ataque contra cientos de empresas.

A principios de este mes, se informó de un ataque cibernético utilizando Artex que resultó en la filtración de datos de aproximadamente 68,000 personas en instituciones financieras de Corea del Sur.

La organización de ransomware Aurora, que opera en el ámbito de habla rusa, también está ampliando el uso de IA. Inicialmente, utilizó IA para construir herramientas de ataque e infraestructura, pero luego también la utilizó para explorar redes empresariales infiltradas y acceder a cuentas adicionales. Se informa que esta organización ha cambiado su modelo de uso desde el modelo comercial de Anthropic hasta el modelo de código abierto Kimi de Moonshot AI.

Colin Cowie, responsable de inteligencia de amenazas de Sophos, explicó que la velocidad de sus ataques es más rápida que la de una persona promedio.

Este cambio está reduciendo la barrera de entrada para los ataques cibernéticos. No solo los hackers con habilidades avanzadas, sino también atacantes relativamente menos experimentados pueden realizar tareas complejas utilizando IA.

La paradoja de la ciberseguridad... La IA también detiene ataques

Aunque la IA está aumentando las amenazas de seguridad, también está impulsando el desarrollo de tecnologías de defensa. Bloomberg señala que el descubrimiento de vulnerabilidades utilizando IA no necesariamente conduce a un aumento en los daños reales por hackeo.

Un caso representativo es el de Google, que en julio descubrió 401 de las 433 vulnerabilidades identificadas en su navegador Chrome por sí mismo. En la lista de vulnerabilidades que el gobierno de EE. UU. ha confirmado que han sido explotadas, aún no se ha verificado evidencia clara de un aumento en las vulnerabilidades utilizadas en ataques. Aunque se han observado intentos masivos de ataque en esta vulnerabilidad de PHP, no hay evidencia pública de que se haya logrado una violación a gran escala utilizando esta vulnerabilidad.

Los expertos en seguridad enfatizan que se debe distinguir entre la capacidad de la IA para encontrar vulnerabilidades y la probabilidad de éxito de un ataque real. Aunque la IA puede encontrar vulnerabilidades más rápidamente, se requieren habilidades y condiciones adicionales para convertir esto en una intrusión real.

Sin embargo, desde la perspectiva de defensa, el problema es que el tiempo para responder después de que se divulga una vulnerabilidad se ha reducido drásticamente. Jason Clinton, director de seguridad de la información interino de Anthropic, advirtió que el caos actual en la ciberseguridad podría empeorar en el corto plazo.

Aconsejó a los responsables de seguridad que pidan a la alta dirección el apoyo necesario para fortalecer los sistemas de seguridad básicos, más que la introducción de IA en sí. A largo plazo, también se prevé que la IA pueda llegar a la etapa en la que elimine defectos de seguridad en el proceso de desarrollo de software. Clinton describió este futuro como 'vulnzero', donde las vulnerabilidades de seguridad prácticamente desaparecen.

Sin embargo, antes de eso, advirtió que se debe atravesar un 'tsunami de vulnerabilidades' que aumentará explosivamente las vulnerabilidades que la IA encuentra.

Este incidente muestra que la competencia en ciberseguridad está cambiando. En el pasado, era importante quién descubría primero las vulnerabilidades de seguridad. Ahora, el elemento clave de competencia es quién puede corregir o utilizar más rápidamente las vulnerabilidades encontradas por la IA.

Desde la perspectiva de las empresas, no solo la introducción de herramientas de seguridad basadas en IA, sino también la sustitución de sistemas antiguos, la gestión de permisos de acceso, la automatización de parches de seguridad y el fortalecimiento de los sistemas de respuesta a incidentes se convertirán en tareas importantes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.