La IA rompió el mundo de la ciberseguridad. ¿Qué sigue?

En esta entrevista de Decoder, Alex Stamos, director de seguridad de Cognition y experto de larga trayectoria en ciberseguridad, argumenta que la IA ha roto fundamentalmente la economía y la cultura de la ciberseguridad. Los modelos de pesos abiertos ahora permiten a los atacantes automatizar gran parte de la cadena de muerte cibernética—encontrando errores y escribiendo exploits en tiempo real—lo que reduce la barrera de habilidades para que incluso actores de bajo nivel puedan violar grandes empresas. Stamos señala incidentes recientes como el hackeo de Binance, la brecha de Cursor y los ataques con la herramienta china de código abierto ARTEX como evidencia de que estamos entrando en una nueva era reminiscente del Salvaje Oeste de los años 90. Advierte que la industria de seguridad tradicional de miles de millones de dólares, construida sobre una jerarquía de habilidades y normas de divulgación responsable, ya está lista para ser disruptada. Stamos predice una "edad oscura" de mayores brechas antes de que las defensas se adapten, y llama a los defensores a adoptar la automatización impulsada por IA, incluida la corrección autónoma de errores y operaciones de seguridad asistidas por IA con límites deterministas. También sugiere movimientos audaces como reescribir el kernel de Linux en Rust para eliminar clases enteras de vulnerabilidades, y aboga por verificar criptográficamente el contenido auténtico en lugar de intentar detectar falsificaciones generadas por IA. En última instancia, insta a la industria tecnológica a ser más proactiva y menos adversa al riesgo al adoptar medidas defensivas.

(Fuente：The Verge)