Resumen:
A medida que las capacidades de inteligencia artificial continúan mejorando, la industria de la ciberseguridad se enfrenta a nuevos desafíos. El director ejecutivo de Cloudflare, Matthew Prince, dijo recientemente que las recientes vulnerabilidades de seguridad de PHP que han provocado parches urgentes en una gran cantidad de sitios web en todo el mundo pueden ser solo el comienzo. La inteligencia artificial seguirá descubriendo fallas más graves ocultas en software crítico en los próximos años, e Internet puede entrar en una etapa turbulenta a largo plazo.
Esta preocupación surge de la reciente exposición de importantes vulnerabilidades de seguridad en PHP. Como uno de los lenguajes de programación de redes más utilizados en el mundo, se estima que PHP admite aproximadamente el 70% de los sitios web. Cuando se revelaron vulnerabilidades relevantes, los sitios web gubernamentales, la plataforma de juegos digitales GOG y muchos sitios web pequeños y medianos tuvieron que implementar parches urgentemente, y algunas instituciones incluso cerraron sus sitios web directamente para evitar ser atacados.
Matthew Prince reveló que Cloudflare se enteró de que existen muchas vulnerabilidades de seguridad graves en otro software clave, pero los nombres de los productos relacionados aún no se han anunciado. Señaló que la gravedad de estos problemas es comparable a la de las vulnerabilidades PHP descubiertas recientemente. Una vez hecho público, podría desencadenar nuevamente una operación de reparación global.
Prince espera que situaciones similares ocurran con frecuencia en el futuro. Dijo que en los próximos años, la gente puede sentir el surgimiento de nuevas crisis de seguridad casi todas las semanas, y toda la industria seguirá bajo alta presión para hacer frente a las principales vulnerabilidades.
En su opinión, la razón principal del cambio radica en el rápido desarrollo de modelos lingüísticos a gran escala. En el pasado, encontrar vulnerabilidades en códigos de software grandes y complejos requería mucho tiempo y experiencia tanto por parte de los investigadores de seguridad como de los atacantes. Descubrir una vulnerabilidad que realmente pueda explotarse a menudo requiere semanas o incluso más de análisis por parte de un equipo de expertos.
Hoy en día, este umbral está disminuyendo rápidamente. Con herramientas de inteligencia artificial, los investigadores pueden implementar múltiples agentes de IA simultáneamente para analizar automáticamente bases de código, completando en horas lo que antes tomaba semanas. La inteligencia artificial no sólo puede ayudar a encontrar problemas, sino también ayudar a construir métodos de explotación de vulnerabilidades, acortando en gran medida el tiempo desde el descubrimiento de vulnerabilidades hasta la verificación de riesgos.
Wiz Research, el equipo de seguridad de red involucrado en el descubrimiento de la vulnerabilidad PHP, dijo que el modelo avanzado de IA jugó un papel clave en todo el proceso de investigación. Con la ayuda de estas herramientas, los investigadores pueden desarrollar y ajustar rápidamente soluciones efectivas de verificación de ataques para múltiples escenarios de aplicación, haciendo factible un trabajo de investigación originalmente complejo y que requería mucho tiempo.
Al mismo tiempo, la Electronic Frontier Foundation (EFF) señaló que sólo en octubre de este año, alrededor del 3% del número total de vulnerabilidades de software conocidas en el mundo fueron descubiertas ese mes. La investigación realizada por la organización de investigación de seguridad VulnCheck también muestra que con la ayuda de la inteligencia artificial, la cantidad de vulnerabilidades de seguridad digital descubiertas ha aumentado significativamente.
Sin embargo, los expertos creen que esto no significa que Internet se esté volviendo más vulnerable. En cambio, una gran cantidad de vulnerabilidades ocultas que han estado inactivas durante años, incluso décadas, están quedando rápidamente al descubierto. Aunque a corto plazo supondrá una presión de reparación frecuente para las empresas, agencias gubernamentales y operadores de sitios web, a largo plazo, una vez que se descubran y reparen estos problemas, la infraestructura de Internet tiene la oportunidad de volverse más segura.
Los analistas de la industria creen que la actual industria de seguridad de redes está entrando en una nueva etapa. La inteligencia artificial está empoderando tanto a defensores como a atacantes, aumentando considerablemente la velocidad de descubrimiento, análisis y explotación de vulnerabilidades. En los próximos años, los desarrolladores de software, los equipos de seguridad y los operadores de infraestructura de Internet a nivel mundial se verán obligados a acelerar el ritmo de las actualizaciones y parches para hacer frente a los nuevos desafíos de seguridad emergentes en la era de la IA.
Comentarios