Según el último Monthly Threat Report publicado por Hornetsecurity by Proofpoint, líder global en soluciones de ciberseguridad, la inteligencia artificial ya participa de forma activa “en ambos lados” de la seguridad: se ha documentado la primera operación de ransomware ejecutada de principio a fin por un agente de IA autónomo, sin intervención humana; y se está produciendo un incremento sin precedentes de parcheados de seguridad gracias a la identificación de vulnerabilidades asistida por IA.
Entre las principales amenazas y tendencias de seguridad identificadas por este último estudio, destacan las siguientes:
- Tras lo ocurrido con JadePuffer, el primer caso documentado de un ataque de ransomware ejecutado de forma 100% autónoma por un agente de inteligencia artificial, sin intervención humana, las amenazas dirigidas por IA agéntica serán cada vez más habituales. Se prevé que los próximos ataques se enfoquen en frameworks de aplicaciones expuestos a Internet, herramientas de IA y datos e interfaces administrativos de bases de datos accesibles desde el exterior, ya que son objetivos que un operador automatizado puede rastrear a gran escala.
- La aplicación de la IA para la identificación de vulnerabilidades aumentará el volumen de “parches de seguridad”. A medida que el descubrimiento de los puntos débiles crezca más rápido que su corrección, la velocidad de parcheado será lo que diferencie a las organizaciones y las haga más resilientes.
- Las estafas basadas en suplantación de marcas se extenderán más allá del robo de credenciales. Seremos testigos de un mayor número de apropiación de cuentas, que consiste en obtener códigos de autenticación multifactorial (MFA) y documentos de identidad en lugar de solo contraseñas. Estos ataques pueden dirigirse a cualquier plataforma que ofrezca un sistema de verificación, principalmente a redes sociales, empresas del sector financiero y plataformas de comercio electrónico.
