Un estudio preliminar sobre un sistema de IA logró, discretamente, algo que obliga a todos los CISO a replantearse su modelo de amenazas. Sin intervención humana, este nuevo modelo identificó miles de vulnerabilidades de día cero en todos los principales sistemas operativos y navegadores. No en años. Ni en meses. En semanas.
Que la IA era Avance de Claude MythosY mientras la comunidad de seguridad ha estado debatiendo el papel de la IA en la defensa, la cuestión de la capacidad ofensiva se respondió por sí sola.
La pregunta para los responsables de seguridad ya no es si la IA cambiará el panorama de amenazas. De hecho, ya lo ha hecho. La pregunta es: ¿La estás utilizando antes que tu adversario?
“El plazo para actuar no es de meses. Es ahora.”
El momento Mythos: ¿Qué cambió realmente?
Para comprender por qué esto es importante, es necesario entender qué hizo que Mythos fuera diferente de todas las herramientas de seguridad automatizadas que lo precedieron.
El escaneo de vulnerabilidades tradicional es mecánico. Se basa en la coincidencia de patrones. Comprueba firmas conocidas con debilidades conocidas. Las herramientas de fuzzing introducen datos aleatorios en un objetivo y observan si se produce un fallo. Las herramientas de análisis estático analizan el código en busca de errores comunes. Son herramientas potentes, pero fundamentalmente reactivas: encuentran lo que se les ha enseñado a buscar.
Razones del mito. Encadena observaciones. Comprende el contexto. Identificó un error de 27 años en OpenBSD, una vulnerabilidad que había permanecido oculta en el código de producción desde 1997. Investigadores de seguridad humanos habían estado analizando ese código durante casi tres décadas. La IA lo encontró en mucho menos tiempo.
Esto no es una mejora gradual en las herramientas. Es un cambio radical en quién encuentra las vulnerabilidades primero y con qué rapidez lo hace.
Y Mythos no seguirá siendo único por mucho tiempo. OpenAI, Google DeepMind y otros laboratorios de vanguardia están desarrollando capacidades similares. La democratización de las herramientas ofensivas basadas en IA —como "Spud" y sus sucesores— significa que la capacidad de encadenar exploits sofisticados ya no estará limitada por los presupuestos de los estados nación.
El dilema del defensor: luchar en la guerra de ayer.
La mayoría de los programas de seguridad empresarial se diseñaron para un mundo donde los atacantes operan a la velocidad humana. Pruebas de penetración anuales. Escaneos de vulnerabilidades trimestrales. Parches implementados mensualmente. En ese mundo, los defensores tenían tiempo.
Ese mundo ya no existe.
Ataques impulsados por IA Operan sin interrupción. No descansan los fines de semana. No se les escapa ninguna vulnerabilidad porque el analista esté cansado. No necesitan meses para encadenar un exploit: lo hacen en horas. La diferencia entre el tiempo de descubrimiento y el tiempo de explotación, en la que los defensores siempre se han basado para ganar tiempo de respuesta, se está reduciendo drásticamente.
“La brecha entre el tiempo de descubrimiento y el tiempo de explotación, en la que los defensores siempre se han basado para ganar tiempo de respuesta, se está reduciendo.” -Abbas Kudrati
Consideremos la superficie de ataque de identidad. A medida que las empresas han escalado sus implementaciones de IA con agentes, han creado millones de identidades no humanas: cuentas de servicio, claves de API, tokens OAuth, credenciales de CI/CD. Muchas de ellas tienen privilegios excesivos. Muchas no se supervisan. Muchas perduran más que las personas que las crearon. Un adversario de IA no necesita forzar el perímetro; simplemente razona a través de la infraestructura de identidades, pasando de una credencial mal configurada a otra.
Pregúntate: si un agente de IA comenzara a sondear tu entorno esta noche, ¿cuánto tiempo pasaría antes de que encontrara algo? ¿Y cuánto tiempo pasaría antes de que te enteraras?
Si no puedes responder con seguridad a ambas partes de esa pregunta, tienes un problema que ningún marco de cumplimiento normativo podrá resolver.
El marco APEX: Superando al atacante en la arquitectura
No se puede superar en parches a un atacante con IA. La superficie de vulnerabilidad es demasiado grande, la velocidad demasiado alta y la capacidad de razonamiento demasiado sofisticada. Lo que sí se puede hacer es superarlo en la arquitectura.
He estado desarrollando un marco práctico precisamente para este desafío. APEX: Intercambio de información impulsado por IA. Cinco pilares, cada uno de ellos aplicable desde el lunes por la mañana.
Asumir el compromiso
Dejen de actuar como si una brecha de seguridad fuera una hipótesis futura. La explotación a la velocidad de la IA implica que su sistema actual podría estar ya comprometido de maneras que sus herramientas no han detectado. Diseñen sus controles, su sistema de monitoreo y sus planes de respuesta partiendo de la base de que algo ya está fallando.
En la práctica, esto significa realizar búsquedas de amenazas que comiencen con la suposición de un compromiso activo en lugar de esperar a que surjan alertas; implementar tecnologías de engaño (honeypots, credenciales señuelo y cuentas de servicio canary) para detectar ataques impulsados por IA. movimiento lateral Es fundamental actuar con anticipación y garantizar que su SIEM (ya sea Microsoft Sentinel, Splunk o una plataforma equivalente) esté configurado para detectar patrones de autenticación anómalos tanto en identidades humanas como no humanas, y no solo detecciones basadas en firmas.
Traiga a su equipo de identidad respuesta al incidente Desde el primer día, las identidades no humanas (cuentas de servicio, claves API, tokens OAuth) son ahora el principal vector de movimiento lateral para los atacantes que utilizan IA, pero la mayoría de los manuales de respuesta a incidentes todavía las tratan como algo secundario.
Las plataformas que ofrecen monitorización continua y en tiempo real de la autenticación de todas las identidades brindan a su SOC la visibilidad necesaria para detectar cambios rápidos en la IA antes de que la situación se agrave. Empiece por plantearse una pregunta crucial: ¿Qué detectarían sus herramientas actuales si un agente de IA comenzara a moverse por su entorno esta noche?
Priorizar continuamente
Las pruebas de penetración anuales ya no son un mecanismo de garantía principal. Sustituya las pruebas puntuales por la priorización continua de vulnerabilidades asistida por IA. No es necesario encontrar todas las vulnerabilidades; lo importante es saber cuáles encadenaría primero un atacante con IA y subsanar esas brechas antes de que pueda hacerlo.
Para los equipos que se preguntan por dónde empezar: busquen soluciones que califiquen las vulnerabilidades según su explotabilidad y radio de impacto, no solo según la gravedad CVSS, y que actualicen esas puntuaciones continuamente a medida que cambia el entorno.
Las plataformas de protección de aplicaciones nativas de la nube (CNAPP, por sus siglas en inglés), como Wiz, Prisma Cloud o Microsoft Defender for Cloud, muestran las rutas de ataque completas en todo su entorno de nube, indicando exactamente cómo un adversario encadenaría configuraciones erróneas y vulnerabilidades, en lugar de presentar una lista plana de CVE.
Combine estos elementos con una capa de seguridad de identidad: plataformas como Silverfort Proporcionar una monitorización continua del comportamiento de autenticación en todas las identidades, tanto humanas como no humanas, cerrando así la brecha crítica entre el descubrimiento de vulnerabilidades y la explotación basada en la identidad.
Un atacante de IA no solo explota fallos de código; aprovecha las configuraciones de identidad incorrectas y las credenciales con privilegios excesivos para moverse lateralmente una vez dentro. La combinación de la visibilidad de la ruta de ataque que ofrece su CNAPP y el control de identidad en tiempo real de su plataforma de seguridad de identidad es lo que distingue a las organizaciones que simplemente escanean de aquellas que reducen significativamente su superficie de riesgo explotable.
Eliminar la confianza implícita
Cada identidad —humana, no humana y agente de IA— debe ser verificada nuevamente en cada paso, cada vez. Esto es Zero Trust En su forma más pura. No como un término de marketing, sino como un principio arquitectónico aplicado en la capa de identidad. Si una cuenta de servicio tiene privilegios excesivos, un atacante de IA la encontrará. Su función es garantizar que, cuando la encuentren, la cuenta de servicio no contenga nada útil que pueda ser objeto de abuso.
Intercambio de inteligencia
Ninguna organización tiene la visibilidad necesaria para defenderse por sí sola de las amenazas de la IA. El modelo de coalición Glasswing —el intercambio de inteligencia sobre amenazas, precompetitivo y específico para cada sector— es la única vía viable para la defensa colectiva. Únete a una. O crea una. La brecha en la inteligencia sobre amenazas ahora se mide en minutos, no en meses.
He experimentado el poder de esto de primera mano. Al principio de mi gestión al frente de la estrategia de seguridad empresarial, formé parte de una coalición sectorial para el intercambio de inteligencia sobre amenazas cuando comenzaron a aparecer indicios de una campaña coordinada de abuso de credenciales en los entornos de las organizaciones miembro.
La primera institución en detectar patrones inusuales de autenticación de cuentas de servicio —inicios de sesión desde ubicaciones geográficas inesperadas, acceso a API sensibles a las 3 de la mañana— compartió esos indicadores de compromiso con los miembros de la coalición en cuestión de horas. Otras tres organizaciones habían bloqueado los vectores de ataque relevantes antes de que el adversario pudiera cambiar de estrategia. Ninguna organización por sí sola tenía el panorama completo. Juntos, neutralizamos una campaña que, de forma aislada, a cada uno de nosotros nos habría llevado días o semanas atribuir y contener. Esa experiencia afianzó mi convicción: en la era de las amenazas a la velocidad de la IA, la defensa colectiva no es una opción estratégica. Es la línea de base.
Mejora tu ataque
Utilice las mismas capacidades de IA con fines defensivos. Implemente equipos rojos con IA internamente antes de que adversarios externos los utilicen en su contra. La misma capacidad de razonamiento que hace peligroso a Mythos lo convierte en una herramienta invaluable para la defensa. Las organizaciones que ganan esta carrera son las que utilizan la IA de forma ofensiva, segura, en sus propios entornos y según sus propios plazos.
Cómo debe ser una buena seguridad en el mundo de los ataques de IA
Esto no es un relato catastrofista. Es un punto de inflexión, y los puntos de inflexión recompensan a las organizaciones que actúan primero.
Los CISO que definirán la arquitectura de seguridad de la próxima década ya están planteando preguntas diferentes a sus equipos. No "¿Estamos actualizados?", sino "¿Qué atacaría primero un atacante de IA?". No "¿Tenemos programada una prueba de penetración?", sino "¿Cómo se ve nuestra superficie de exposición continua en este momento?". No "¿Cuántas cuentas de servicio tenemos?", sino "¿Cuántas de ellas pertenecen realmente a alguien?".
La tecnología no es el obstáculo. La falta de voluntad para replantear la cuestión sí lo es.
Mythos descubrió un fallo de seguridad de 27 años de antigüedad que había permanecido oculto desde 1997. La IA no creó esa vulnerabilidad, pero sí cambió quién la descubre primero. Tu trabajo —nuestro trabajo— es asegurarnos de que los defensores la detecten antes que los atacantes.
Tres acciones para este trimestre
- Encargue un servicio asistido por IA superficie de ataque Evaluación. Comprenda qué vería un atacante de IA en su entorno antes de que lo haga.
- Auditar cada identidad no humanaCuentas de servicio, claves API, tokens OAuth: identifique qué tiene privilegios excesivos, qué no está supervisado y qué no pertenece a nadie.
- Únase o forme una coalición de inteligencia sobre amenazas específica para su sector. La defensa colectiva a velocidad de máquina es la única respuesta viable a las amenazas de la IA.
