Las claves
- La IA está acelerando la detección de errores en programas y sistemas conectados a internet.
- Los fallos recientes en PHP han provocado una respuesta urgente de empresas y administraciones.
- Los expertos advierten de que actualizar los sistemas rápidamente será cada vez más importante.
La IA está cambiando los tiempos de la ciberseguridad
La inteligencia artificial está modificando una de las reglas tradicionales de la seguridad informática: el tiempo que transcurre entre descubrir una vulnerabilidad y desarrollar una forma de aprovecharla. Las herramientas capaces de analizar grandes cantidades de código pueden ayudar a localizar errores que podrían pasar desapercibidos durante años.
Un análisis publicado por Reuters el 23 de octubre recoge las advertencias de siete profesionales del sector sobre el aumento de los riesgos. Según datos de la empresa de inteligencia de amenazas VulnCheck citados en la información, el número de vulnerabilidades digitales descubiertas se habría duplicado interanualmente, con la IA como uno de los factores que contribuyen a esta evolución.
El problema no consiste únicamente en descubrir más fallos. También importa la velocidad con la que los atacantes pueden estudiar una vulnerabilidad y convertirla en una herramienta para acceder a sistemas, robar información o interrumpir servicios.
PHP, el ejemplo más reciente de la presión sobre internet
La preocupación se ha intensificado tras la detección de vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado para desarrollar páginas web y aplicaciones conectadas a internet.
Durante esta semana, administradores de sistemas y organizaciones de distintos países han tenido que revisar sus instalaciones y aplicar correcciones. Algunos operadores llegaron a desconectar temporalmente determinados servicios para reducir el riesgo mientras preparaban las actualizaciones necesarias.
La situación demuestra que un problema en una tecnología compartida puede afectar a numerosas organizaciones al mismo tiempo. Aunque cada página tenga un diseño y una función diferentes, muchas dependen de componentes de software comunes que, si presentan un fallo grave, pueden convertirse en un punto débil.
Los defensores tienen menos margen para reaccionar
Tradicionalmente, identificar un fallo, comprender cómo funciona y desarrollar un método fiable para explotarlo podía requerir semanas o meses de trabajo especializado. La IA puede acortar algunas de esas fases, lo que obliga a los responsables de seguridad a revisar sus procedimientos.
Para las empresas, esto significa que no basta con instalar un sistema y revisarlo de vez en cuando. Es necesario conocer qué componentes utiliza cada aplicación, vigilar los avisos de seguridad y disponer de un procedimiento para instalar parches con rapidez.
También cobra importancia la automatización defensiva. Las mismas técnicas que ayudan a localizar errores pueden utilizarse para revisar código, comprobar configuraciones y priorizar los problemas más graves.
En detalle: qué deberían hacer las organizaciones
|
|---|
La respuesta no depende exclusivamente de grandes compañías. Los administradores de páginas pequeñas también deben mantener actualizados sus CMS, extensiones, servidores y lenguajes de programación. Una instalación desatendida puede convertirse en un punto de entrada incluso si la web no almacena información especialmente sensible.
En ByteHoy | Las grandes tecnológicas chinas buscan más de 35.000 millones de dólares en tarjetas gráficas de NVIDIA
La velocidad de detección obliga a combinar actualizaciones frecuentes, supervisión y una planificación clara de la respuesta ante incidentes. La IA puede aumentar el volumen de problemas que salen a la luz, pero también ofrece herramientas para descubrirlos y corregirlos antes de que provoquen daños.
Qué falta por saber
Todavía no está claro cuántos de los fallos detectados mediante IA acabarán convirtiéndose en ataques exitosos. Los especialistas consultados por Reuters mantienen diferencias sobre ese punto: descubrir más vulnerabilidades no implica necesariamente que aumente en la misma proporción el número de intrusiones. La evolución dependerá de la capacidad de las organizaciones para aplicar las correcciones a tiempo.
Comentarios
Sé el primero en comentar esta noticia.