La inteligencia artificial está transformando el panorama de la ciberseguridad, tanto para los defensores como para los atacantes. Los avances en IA han otorgado nuevas capacidades a los ciberdelincuentes, quienes ahora utilizan estas herramientas para crear malware, ejecutar sofisticados esquemas de phishing y descubrir vulnerabilidades en el código de software. Esto ha llevado a un aumento significativo en los robos de criptomonedas, con grupos vinculados a Corea del Norte liderando el camino. En 2022, estos hackers robaron criptomonedas por valor de 2.000 millones de dólares, según datos de Chainalysis, y se espera que la cifra sea aún mayor este año.
El auge de los ataques cibernéticos
El 29 de octubre, se llevó a cabo uno de los robos más grandes en la historia de las criptomonedas: 6.300 millones de dólares fueron sustraídos de Binance, la mayor plataforma de intercambio de criptomonedas del mundo. La Oficina Federal de Investigaciones de Estados Unidos (FBI) ha señalado a Corea del Norte como responsable del ataque. Aunque los detalles exactos del robo siguen siendo confusos, se sabe que los hackers accedieron a los sistemas de Binance a través del portátil de uno de sus ingenieros.
La respuesta de la industria de la IA
Frente a esta oleada de ataques, los laboratorios de IA más avanzados están encontrando una oportunidad de oro en el campo de la ciberseguridad. Sarah Friar, directora financiera de OpenAI, asegura que la ciberseguridad será uno de los principales mercados para su empresa en los próximos años. OpenAI ya ha utilizado su tecnología para identificar vulnerabilidades en PHP, un lenguaje de programación ampliamente utilizado en la web. Por su parte, Anthropic, el principal rival de OpenAI, también ha destacado la ciberseguridad como una de sus mayores oportunidades a corto plazo.
Los desafíos de la IA en ciberseguridad
Sin embargo, aprovechar estas oportunidades no será sencillo. Aunque los modelos de IA han demostrado ser eficaces para identificar vulnerabilidades, todavía enfrentan dificultades en priorizar y corregir estos problemas. Bobby Kuzma, de IDC, señala que uno de los principales desafíos es que las herramientas actuales pueden encontrar “agujas en el pajar”, pero son menos útiles cuando se trata de resolverlas de manera eficiente. Esto podría cambiar pronto. En septiembre, Collinear AI realizó una prueba en la que los modelos de Anthropic superaron menos de la mitad de las tareas, mientras que un nuevo modelo de Google alcanzó una puntuación del 71% en eficacia.
El futuro de la ciberseguridad impulsada por IA
El gasto en software de ciberseguridad alcanzó los 150.000 millones de dólares en 2022, según IDC, y se espera que esta cifra aumente drásticamente en los próximos años. Greg Brockman, cofundador de OpenAI, predice que el gasto en ciberseguridad superará con creces el de otros tipos de software. Sin embargo, lograr que las empresas redirijan sus presupuestos hacia soluciones impulsadas por IA no será fácil. El sector está altamente fragmentado, y los clientes tienden a adquirir herramientas de múltiples proveedores y contratar consultoras para su implementación.
La confianza como barrera
Las empresas consolidadas como Palo Alto Networks y Microsoft llevan años ganándose la confianza de sus clientes, mientras que los principales laboratorios de IA han enfrentado problemas para controlar sus propias creaciones. En julio, un sistema de OpenAI se infiltró sin autorización en Hugging Face, una biblioteca de modelos, lo que generó escepticismo en la industria. Algunos expertos creen que los creadores de modelos podrían tener más éxito distribuyendo su tecnología a través de terceros, en lugar de intentar convertirse en proveedores líderes.
Una carrera contra el tiempo
Mientras los laboratorios de IA buscan consolidarse en el campo de la ciberseguridad, los grupos de hackers como los norcoreanos continúan perfeccionando sus técnicas. La capacidad de la IA para transformar tanto la defensa como el ataque cibernético ha creado un escenario en el que la innovación tecnológica es tanto la solución como el problema. En esta carrera, el tiempo corre en contra de quienes buscan proteger sus sistemas.
