¡La AI expone una falla de seguridad global!

¿Qué sucede cuando la inteligencia artificial puede descubrir vulnerabilidades informáticas más rápido incluso de lo que las empresas consiguen corregirlas? Una herramienta de inteligencia artificial ayudó a identificar una falla denominada PHP to Shell. Está relacionada con PHP, lo cual es una tecnología que es utilizada por una gran proporción de los sitios web del mundo. El problema podría permitir, en ese caso, que atacantes comprometan servidores que no hayan recibido las actualizaciones correspondientes. También hay un detalle fundamental. Utilizar PHP no significa automáticamente que una página sea vulnerable. Así que vemos un problema en cuanto a ciberseguridad que ya ha venido expandiéndose, no solamente en inteligencia artificial, sino también en las compañías que adoptan esa tecnología. Mira, y esto es algo súper interesante. El PHP es como el lenguaje que utilizas para construir las páginas. De hecho, yo tengo uno de mis hermanos que es ingeniero informático y trabaja precisamente en un hospital bastante importante de los Estados Unidos. Y él me decía que había tenido mucho trabajo precisamente por esta falla que se dio. Y esa es una distinción también que hay que hacer que es esencial para entender la magnitud real del riesgo. El PHP es una tecnología ampliamente utilizada para desarrollar aplicaciones, páginas web dinámicas, pero de acuerdo con el reporte, el PHP to Shell involucra problemas relacionados con la gestión de memoria que bajo determinadas condiciones podrían permitir la ejecución de código no autorizado. ¿Qué significa esto? Que un atacante podría intentar acceder a información confidencial, a comprometer los servicios alojados en servidores que son vulnerables, pero la exposición depende de factores técnicos concretos. Obviamente, qué versión tiene instalada la persona, cómo está configurado el servidor y qué medidas de protección tienen implementadas. Por tanto, no estamos diciendo que millones de páginas hayan sido atacadas, sino que existe una preocupación de la cantidad de sistemas potencialmente que quedaron expuestos. Y bueno, lo que hace especialmente interesante esa historia es cómo se descubrió la falla. Y es que el investigador Ryan Austin, durante una auditoría del código de PHP realizada en el mes de agosto, utilizó un modelo avanzado de OpenAI para ayudar a identificar el problema. La investigación fue desarrollada por la empresa de seguridad Halef con un financiamiento de OpenAI. Ahora, esto representa un cambio importante dentro de la industria, porque tradicionalmente encontrar vulnerabilidades complejas podía requerir recorridos largos períodos de análisis manual. Ahora las herramientas de inteligencia artificial pueden ayudar a revisar grandes cantidades de código, detectar patrones difíciles de identificar. Qué interesante que lo hayan hecho precisamente con estos modelos de inteligencia artificial que ahora pueden hacer cosas a nivel y a la velocidad que muchos de los seres humanos no pueden. Pero aquí yo creo que aparece el otro lado de la ecuación. Si la inteligencia artificial permite encontrar estas vulnerabilidades con mayor rapidez también podría ayudar a delincuentes informáticos a estudiar los parches y a buscar sistemas que todavía no hayan sido actualizados, de hecho el reporte de advertencias de Staytown, director ejecutivo de Halef sobre este riesgo dice que la preocupación es especialmente importante porque no todas las organizaciones están o cuentan digamos con equipos de seguridad que sean capaces de reaccionar de manera inmediata y una gran empresa tecnológica puede de repente disponer de especialistas dedicados para proteger su infraestructura, pero una pequeña empresa, por ejemplo, una compañía, una tienda digital, una organización que cuenta con recursos limitados, podría tardar mucho más en identificar y también en corregir ese problema. Y ahí es donde encontramos una dimensión económica que no podemos ignorar. Una vulnerabilidad de ese tipo no afecta solamente a los departamentos de tecnología, sino un servidor, por ejemplo, si un servidor queda comprometido, una empresa podría enfrentar interrupciones operativas, costos de recuperación, exposición de información y pérdida de confianza, por supuesto, entre sus clientes. Por eso la ciberseguridad ya no puede considerarse exclusivamente un gasto técnico. Es también una cuestión de continuidad del negocio, gestión de riesgos y, por supuesto, protección de activos. Y cuando una tecnología tiene una presencia tan extendida en Internet, cualquier problema de seguridad, claro, merece atención especial. Mira, y de hecho, pues, este artículo usted lo puede leer completamente en nuestra página web de Comercio TV. Los responsables del PHP coordinaron una operación de corrección que involucró modificaciones de aproximadamente 200 archivos y más de 10.000 líneas de código. Acá en ese artículo también señala que los investigadores de Wix, esa empresa de ciberseguridad vinculada a Google y equipos de OpenAI, identificaron problemas relacionados también. Así que inicialmente la información se mantuvo reservada para permitir el desarrollo de soluciones antes de la divulgación pública más amplia. Sin embargo, el reporte describe una filtración que aceleró las advertencias y por eso él es el ejemplo de la dificultad de coordinar una respuesta cuando existe un riesgo que los atacantes conozcan una vulnerabilidad antes de que todos los sistemas operativos estén realmente protegidos. Y por eso la importancia, por ejemplo, que han adquirido empresas como CrowdStrike, Palo Alto Networks, entre muchas otras empresas de ciberseguridad que están, mire, mucha gente está enfocada mucho en inteligencia artificial y están haciéndose, digamos, dejando perder una oportunidad en las empresas de ciberseguridad. Yo creo que hoy en día más bien ya recordemos que ha sido el sector, bueno, el sector dentro del sector de tecnología que ha estado repuntando mayormente, por lo menos en las últimas semanas, previo obviamente a lo que ha sido esta miedo a las sobrevaloraciones de varias compañías tecnológicas. Calladito, pero subiendo. Pero está. Ahora, aquí vale la pena hacer otra distinción. Una vulnerabilidad identificada no equivale necesariamente a un ataque exitoso y tampoco significa que todas las empresas que utilizan esa tecnología están en peligro inmediato. Lo responsable realmente es verificar las versiones instaladas, aplicar las actualizaciones oficiales y también revisar la exposición de los sistemas. Pero también la historia deja una pregunta más amplia. Las empresas están invirtiendo suficiente en proteger su infraestructura al mismo ritmo que están buscando también invertir en adoptar nuevas herramientas de inteligencia artificial, porque acelerar la innovación sin fortalecer la seguridad, claro que puede terminar generando a la final, más adelante, costos importantes. Y mira, y precisamente pues ese es el desafío de esta nueva etapa, pues la inteligencia artificial puede convertirse en una herramienta extraordinaria para los investigadores de seguridad al permitirle identificar errores antes de que sean explotados, pero también puede reducir el tiempo y los conocimientos necesarios para analizar posibles puntos débiles y por eso la respuesta no consiste en abandonar estas herramientas, sino en fortalecer los procesos de desarrollo y actualización y también de supervisión. La verdadera ventaja aquí competitiva es la capacidad de detectar esas vulnerabilidades, corregirlas y poder proteger los sistemas antes de que se conviertan en incidentes. Así que la conclusión es tan tecnológica como económica, señores. La inteligencia artificial está transformando la ciberseguridad en lo que serían dos direcciones. Por un lado puede ayudar a entender y defender lo que está pasando en el Internet, pero también plantea nuevos desafíos para quienes deben mantenerlo seguro. Y la pregunta, ya no solamente qué tan rápido podemos desarrollar y continuar avanzando esa tecnología, es si estamos aprendiendo a protegerlas con la misma velocidad con la que estamos buscando crearlas y adoptarlas. Muy interesante, definitivamente otra muestra de cómo la tecnología y cómo estos modelos de lenguaje de inteligencia artificial están cambiando muchas de las tareas y muchas de las cosas que a veces, pues, si usted tiene o ha tenido una página web en su vida, yo he tenido pues mi página web y la manejaba yo mismo o sea por eso conozco un poquito, no soy un experto pero conozco un poquito el lenguaje del PHP y normalmente pues uno no la actualiza todos los días y uno confía en las actualizaciones que te recomienda el mismo servidor o la página que tú estés utilizando, WordPress o lo que sea que tú utilices, entonces realmente uno no está ni al nivel ni en la preparación para poder hacer nada si esto sucede a diferencia pues de las grandes empresas. Claro por supuesto, por eso llamar la atención por supuesto a compañías que manejan sobre todo, que tienen su mundo entero ya metido hoy en día dentro de lo que es la web importante por supuesto que la ciberseguridad sea la clave, porque me encanta pensar que tan rápido puede ir uno sin realmente estar seguro así que señores, con esto pausa comercial, al regresar mi gente de la moda, bueno noticia para también que le va a gustar mucho a mi hermana ¿Qué está pasando con Germes? Saludos a Chiqui Carranza, te queremos Chiqui Así que, ¿qué está pasando? Esto al regresar, no se muevan