La exploit impulsada por IA puede colapsar la ventana de parches para los defensores

La inteligencia artificial está remodelando el ciberdelito de maneras que sus defensores ya no pueden considerar como distantes o teóricas. Si las herramientas de inteligencia artificial pueden acelerar ese ciclo de días a horas, o incluso minutos en algunos casos, los defensores podrían perder el respiro en el que han confiado durante años.

Los investigadores de la Unidad 42 notaron este cambio después de probar modelos de inteligencia artificial de vanguardia y verlos comportarse menos como asistentes de codificación y más como investigadores de seguridad autónomos. Sus hallazgos sugieren que estos sistemas pueden identificar vulnerabilidades, conectar varias debilidades en una cadena de ataque y adaptar sus acciones durante la exploit con guía humana limitada. En la ruta de ataque descrita por la Unidad 42, un operador puede utilizar modelos de frontera para recopilar información pública sobre un objetivo, redactar mensajes de phishing convincentes y distribuir malware mediante ingeniería social. A medida que el malware se mueve por el entorno, un agente de IA puede revisar los datos que recopila, identificar servicios vulnerables, escribir o refinar el código de exploit y enviar el exploit de vuelta al host infectado para su ejecución.

Si los defensores no acortan los ciclos de parches, fortalecen los entornos de desarrollo y automatizan la clasificación y la respuesta, la exploit asistida por IA podría comprimir la ventana defensiva hasta que sea demasiado pequeña para administrarla de manera segura. La publicación La exploit impulsada por IA puede colapsar la ventana de parches para los defensores apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗