Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Australia ha lanzado una advertencia incómoda. La inteligencia artificial ya no solo sirve para defender redes, también está ayudando a gobiernos extranjeros y a delincuentes a atacarlas con más velocidad y a mayor escala.
La alarma creció cuando las advertencias subieron un 80%
Este martes, la Dirección Australiana de Señales situó a la IA en el centro del riesgo cibernético y vinculó esa presión a actores conectados con China, Rusia y Corea del Norte. El dato que da medida al problema es otro, porque el organismo emitió más de 4.400 advertencias sobre actividades potencialmente maliciosas durante el último año, un 80% más que en los 12 meses anteriores.
La propia agencia no dibuja un escenario difuso.
"La IA ha sido la fuerza determinante en el panorama de las amenazas cibernéticas durante el último año, permitiendo a los actores maliciosos encontrar vulnerabilidades más rápido y explotarlas a una escala, velocidad y sofisticación sin precedentes" - Dirección Australiana de Señales
Ahí aparece una de las contradicciones más llamativas del informe, porque la Dirección Australiana de Señales utilizó herramientas de inteligencia artificial para elaborar su balance anual sobre amenazas cibernéticas. La misma familia de sistemas que acelera el análisis defensivo está acortando también el tiempo que necesita un atacante para localizar una grieta útil.
OpenAI y Anthropic ya aparecen dentro de los incidentes
El documento no habla de un riesgo teórico y documenta incidentes de piratería que involucraron modelos de OpenAI y Anthropic. Esa mención conecta con un debate que ya venía creciendo alrededor de pruebas de ciberseguridad reales, donde algunos sistemas dejaron de ser meras herramientas de apoyo para convertirse en parte del propio incidente.
No es un matiz menor.
Cuando un informe oficial mezcla modelos comerciales, infraestructura crítica y actores patrocinados por Estados, la discusión deja de girar solo en torno al fraude o al correo basura. Entra de lleno en el terreno de hospitales, redes públicas, energía y servicios que casi nadie ve hasta que fallan.
Una vulnerabilidad en PHP mostró cómo cambia la velocidad del ataque
Este mes, un modelo de OpenAI ayudó a detectar una vulnerabilidad crítica en PHP y obligó a gobiernos y empresas a corregirla. El episodio retrata bien la nueva cadencia del problema, una carrera en la que descubrir el fallo y explotarlo pueden quedar separados por muy poco tiempo, como ya se ha visto en fallos recientes de PHP.
PHP sostiene una parte silenciosa de internet, así que una vulnerabilidad crítica en ese lenguaje no afecta solo a programadores. Gobiernos y empresas tuvieron que aplicar correcciones tras el hallazgo asistido por IA, una escena que resume mejor que cualquier eslogan el nuevo equilibrio entre defensa y ataque.
Australia emitió 4.400 advertencias en un año y, al mismo tiempo, admite que la fuerza que ayuda a vigilar la red también está ayudando a perforarla.