La seguridad de la IA en el ‘Octubre Negro’... “Ha llegado la era del hackeo donde cualquiera puede atacar”

La IA automatiza la detección de vulnerabilidades y ataques... "No hay tiempo para responder"

22 millones de exposiciones en todo el mundo... Algunas interrupciones en servicios financieros y gubernamentales

La paradoja de la ciberseguridad... La IA también detiene ataques

[Reportera de Block Media, Lee Jeong-hwa] "Ha llegado la era en la que cualquiera puede penetrar sistemas utilizando inteligencia artificial (IA)."

La IA ha dado lugar a lo que se llama la 'era del hackeo', donde aumenta la velocidad de los ataques de los hackers y se encuentran vulnerabilidades en el software existente. Se analiza que el sistema de seguridad de Internet en todo el mundo enfrenta una nueva crisis.

La IA es una espada de doble filo. Se utiliza tanto para ataques cibernéticos como para defensa. El tiempo que se tarda en detectar vulnerabilidades y llevar a cabo ataques se ha reducido drásticamente, lo que plantea el problema de que "no hay tiempo para responder". En la industria de la seguridad, esto se evalúa como un cambio estructural que el sistema de respuesta existente no puede manejar.

El Wall Street Journal (WSJ) y Bloomberg informaron el 23 de octubre (hora local) que la difusión de herramientas de hacking basadas en IA y el descubrimiento de vulnerabilidades de software a gran escala han llevado a la crisis de ciberseguridad global a una nueva fase.

Algunos expertos han comenzado a referirse a octubre como 'Octubre Negro'.

La IA automatiza desde la detección de vulnerabilidades hasta los ataques

En el centro de esta crisis hay dos vulnerabilidades de seguridad críticas en el lenguaje de programación de código abierto PHP, que se utiliza ampliamente en Internet. Estas vulnerabilidades no se habían detectado durante más de diez años, pero investigadores de Wiz, OpenAI y la empresa de seguridad Calif las encontraron utilizando IA. Posteriormente, se presume que la información sobre las vulnerabilidades se filtró a los atacantes antes de su divulgación oficial, lo que provocó un cambio repentino en la situación.

Amazon ha confirmado que los hackers intentaron aprovecharse de estas vulnerabilidades antes de su divulgación. En Canadá, Bélgica, Francia y los Países Bajos, se han suspendido temporalmente sitios web gubernamentales como medida preventiva. Los bancos y las aerolíneas también han suspendido algunos servicios para reducir el riesgo de seguridad.

Matthew Prince, CEO de Cloudflare, declaró que se observan millones de intentos de ataque utilizando estas vulnerabilidades en su red cada minuto.

El problema radica en la brecha entre la velocidad de detección de vulnerabilidades y la velocidad de las medidas de seguridad. Según Bloomberg, hay 22 millones de sistemas vulnerables expuestos en Internet. Jack Hughes, jefe de respuesta a incidentes y forense digital de Palo Alto Networks Unit 42, explicó que más de un tercio de estos utilizan software que es difícil de parchear de inmediato.

Reemplazar o actualizar estos sistemas puede llevar meses. Chris Hughes, vicepresidente de estrategia de seguridad de Noma, señaló que "la IA ha industrializado la detección de vulnerabilidades, pero la corrección sigue siendo un cuello de botella humano".

Esto significa que a medida que la IA encuentra nuevas vulnerabilidades más rápido, los sistemas expuestos al riesgo continúan acumulándose.

Los métodos de ataque de los hackers también están cambiando. Según el WSJ, la herramienta de hacking de código abierto de China, Artex, automatiza el proceso de intrusión en redes utilizando IA. Microsoft ha declarado que atacantes de varias regiones están utilizando esta herramienta para aumentar la velocidad de los ataques a cientos de empresas.

A principios de este mes, se reportó un caso de ataque cibernético utilizando Artex que resultó en la filtración de datos de aproximadamente 68,000 personas en instituciones financieras de Corea del Sur.

La organización de ransomware Aurora, de habla rusa, también está ampliando el uso de la IA. Inicialmente, utilizó IA para herramientas de ataque y construcción de infraestructura, pero luego la utilizó para explorar redes empresariales infiltradas y acceder a cuentas adicionales. Se informa que esta organización ha cambiado su modelo de uso desde el modelo comercial de Anthropic hasta el modelo de código abierto Kimi de Moonshot AI.

Colin Cowie, jefe de inteligencia de amenazas de Sophos, explicó que su velocidad de ataque es más rápida que la de una persona promedio.

Este cambio está reduciendo la barrera de entrada para los ataques cibernéticos. No solo los hackers altamente capacitados, sino también atacantes con habilidades relativamente bajas pueden realizar tareas complejas utilizando IA.

La paradoja de la ciberseguridad... La IA también detiene ataques

Aunque la IA está aumentando las amenazas de seguridad, también está acelerando el desarrollo de tecnologías de defensa. Bloomberg señala que la detección de vulnerabilidades utilizando IA no necesariamente conduce a un aumento en los daños reales por hacking.

Un ejemplo representativo es que Google descubrió 401 de las 433 vulnerabilidades identificadas en su navegador Chrome por sí mismo en julio. En la lista de vulnerabilidades que el gobierno de EE. UU. ha utilizado, aún no se ha confirmado evidencia clara de un aumento en las vulnerabilidades utilizadas en ataques. Aunque se han observado intentos de ataque masivos en esta vulnerabilidad de PHP, no hay evidencia pública de que se haya logrado una violación a gran escala utilizando esta vulnerabilidad.

Los expertos en seguridad enfatizan que se debe distinguir entre la capacidad de la IA para detectar vulnerabilidades y la probabilidad de éxito de un ataque real. Aunque la IA puede detectar vulnerabilidades más rápidamente, se requieren habilidades y condiciones adicionales para convertir esto en una intrusión real.

Sin embargo, desde el punto de vista de la defensa, el problema es que el tiempo para responder después de que se han divulgado las vulnerabilidades se ha reducido drásticamente. Jason Clinton, director de seguridad de la información interino de Anthropic, advirtió que el caos actual en la ciberseguridad podría empeorar en el corto plazo.

Aconsejó a los responsables de seguridad que pidan a la alta dirección el apoyo necesario para fortalecer los sistemas de seguridad básicos en lugar de centrarse únicamente en la introducción de IA. A largo plazo, también se prevé que la IA alcance un nivel en el que elimine defectos de seguridad en el proceso de desarrollo de software. Clinton describió este futuro como 'vulnzero', donde las vulnerabilidades prácticamente desaparecen.

Sin embargo, antes de eso, advirtió que se debe atravesar un 'tsunami de vulnerabilidades' donde las vulnerabilidades detectadas por la IA aumentan explosivamente.

Este incidente muestra que la competencia en ciberseguridad está cambiando. En el pasado, era importante quién descubría primero las vulnerabilidades de seguridad. Ahora, el elemento clave de competencia es quién puede corregir o utilizar más rápidamente las vulnerabilidades que la IA ha encontrado.

Desde la perspectiva de las empresas, no solo la introducción de herramientas de seguridad basadas en IA, sino también la sustitución de sistemas antiguos, la gestión de permisos de acceso, la automatización de parches de seguridad y el fortalecimiento de los sistemas de respuesta a incidentes se prevé que sean tareas importantes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.