OpenAI, Google y otras tecnológicas piden mejorar la ciberseguridad ante ataques con IA
Más de 100 empresas tecnológicas y de ciberseguridad piden reforzar las defensas ante el avance de los ciberataques impulsados por IA.
Más de 100 empresas tecnológicas y de ciberseguridad, entre ellas OpenAI, IBM, Google, CrowdStrike, Cloudflare y Check Point, respaldaron una carta abierta en la que llaman a organizaciones, gobiernos y compañías del sector a fortalecer sus defensas frente al avance de los ataques impulsados por inteligencia artificial (IA).
Las empresas advierten que las capacidades de la IA en materia de ciberseguridad representan un arma de doble filo. La misma tecnología que permite detectar vulnerabilidades y reforzar la protección de sistemas también puede utilizarse para automatizar, perfeccionar y acelerar ataques.
El llamado busca impulsar una respuesta colectiva para reducir los riesgos asociados con el uso malicioso de la IA, especialmente ante el avance de sistemas de inteligencia artificial capaces de actuar de manera autónoma.
La inteligencia artificial también acelera los ataques
Las herramientas de IA ya se utilizan para identificar y corregir vulnerabilidades en el código de sistemas tecnológicos, incluso aquellas que pueden pasar inadvertidas para los equipos humanos. También permiten mejorar procesos de detección, bloqueo y mitigación de amenazas.
Sin embargo, esas mismas capacidades pueden quedar en manos de atacantes. La automatización permite realizar determinadas tareas con mayor velocidad y escala, mientras que los sistemas de IA pueden contribuir a perfeccionar las técnicas utilizadas para encontrar y explotar vulnerabilidades.
El riesgo aumenta con el desarrollo de la llamada IA agéntica, en la que los sistemas pueden ejecutar acciones de manera autónoma para alcanzar determinados objetivos. La preocupación ya ha quedado expuesta en incidentes relacionados con sistemas de IA, incluidos casos que involucraron a OpenAI y Hugging Face.
Ante este escenario, las empresas firmantes consideran necesario actuar antes de que las capacidades ofensivas de la inteligencia artificial avancen todavía más.
Entre las compañías que respaldan la iniciativa también se encuentran Xbox, AWS, Cisco, Dell y NTT DATA, además de otras empresas tecnológicas y especializadas en ciberseguridad.
Empresas piden una respuesta global
La carta plantea la necesidad de acelerar las prioridades de quienes trabajan en defensa digital mediante herramientas, financiamiento y apoyo práctico. El llamado pone especial atención en las organizaciones que administran infraestructura crítica y que cuentan con presupuestos limitados para implementar medidas de seguridad.
Las empresas consideran que el enfoque tradicional de seguridad ya no es suficiente frente al nuevo escenario. Por ello, señalan como problemas que deben atenderse las vulnerabilidades persistentes, los permisos excesivos, las configuraciones incorrectas, el software inseguro o sin actualizaciones, la autenticación débil y la deuda técnica acumulada en sistemas heredados.
En este contexto, la inteligencia artificial puede desempeñar un papel importante en la defensa. De acuerdo con las empresas firmantes, su uso puede hacer que determinadas tareas de seguridad sean más rápidas, económicas y eficaces.
Pero para que sus beneficios lleguen a un mayor número de organizaciones, consideran necesario compartir herramientas, conocimientos prácticos y soluciones que hayan sido verificadas.
La iniciativa también plantea que la respuesta frente a los ataques impulsados por IA no puede limitarse a un solo país o sector. Debido a que las capacidades cibernéticas avanzan a nivel mundial, las compañías consideran necesario establecer nuevas alianzas que permitan elevar los estándares de seguridad y desarrollar soluciones frente a amenazas emergentes.
El objetivo es que las organizaciones puedan identificar y corregir las vulnerabilidades más peligrosas, comprobar la eficacia de las soluciones y compartir aquellas que hayan demostrado funcionar.
Con información de Europa Press.