De semanas a horas, así ha cambiado la IA el reloj de la ciberseguridad

Madrid. El margen de reacción en ciberseguridad ha pasado de semanas a horas. Lo ha demostrado PHP2Shell, el fallo crítico de PHP que permitía entrar en un servidor sin contraseña. Luis Bravo, nuestro responsable de seguridad de la información, lo analizó en una tribuna en Crónica Económica que también recogió Radio Líder.

Un fallo de diez años, resuelto en semanas

PHP2Shell existía desde hacía años. Aprovecharlo era tan complejo que estaba al límite de lo que un investigador humano puede abordar. La IA ha eliminado esa barrera.

Es una gran noticia para la defensa, pero la misma capacidad está al alcance de cualquier atacante. De hecho, ya se detectaron intentos de ataque antes de que se publicara el parche. Los ciberdelincuentes recurren cada vez más a estas herramientas para abaratar costes y acelerar sus ataques.

Tres medidas para protegerte en la era de la IA

• Protocolos de respuesta inmediatos. El tiempo entre que se descubre una vulnerabilidad y se intenta explotar es mínimo. Tu empresa necesita poder parchear y actualizar en horas, no en semanas.

• Revisar el código generado por IA con el mismo rigor que cualquier otro, o más. Que la IA escriba código que funciona a la primera hace que muchas veces se revise menos de lo que se debería. Según Veracode, cerca del 45 % del código generado por IA contiene vulnerabilidades.

• Vigilar a los agentes de IA como a cualquier empleado. Ya no solo responden dudas. Consultan sistemas internos, mueven datos y ejecutan procesos, y con demasiados permisos y sin supervisión pueden ser manipulados para trabajar a favor del atacante.

La velocidad no puede ir por delante de la seguridad

La clave pasa por tres hábitos que no dependen de ninguna herramienta. Dar a cada agente únicamente el acceso que necesita. Registrar y auditar todo lo que hace. Mantener la supervisión humana en las decisiones sensibles.

Es la misma regla que aplicamos a nuestro propio producto. ADA reúne todo el conocimiento de una empresa, el que está en sus sistemas y el que solo tienen sus personas, en un cerebro que la IA usa para trabajar. Al apoyarse en lo que la empresa sabe de verdad, la IA deja de alucinar, cuesta menos y cada respuesta se puede rastrear hasta su origen y auditar.

La era en la que un fallo dormía diez años en el código ha terminado. Si quieres saber si tu empresa se enteraría por el parche o por el ataque, hablemos.