La IA agéntica está provocando un incremento sin precedentes de parcheados de seguridad

Según el último Monthly Threat Report publicado por Hornetsecurity by Proofpoint, la inteligencia artificial ya participa de forma activa en ambos lados de la seguridad. Se ha documentado la primera operación de ransomware ejecutada de principio a fin por un agente de IA autónomo, y se está produciendo un incremento sin precedentes de parcheados de seguridad gracias a la identificación de vulnerabilidades asistida por IA.

 

Principales amenazas y tendencias de seguridad

Tras lo ocurrido con JadePuffer, el primer caso documentado de un ataque de ransomware ejecutado de forma 100% autónoma por un agente de inteligencia artificial, sin intervención humana, las amenazas dirigidas por IA agéntica serán cada vez más habituales. Se prevé que los próximos ataques se enfoquen en frameworks de aplicaciones expuestos a Internet, herramientas de IA y datos e interfaces administrativos de bases de datos accesibles desde el exterior, ya que son objetivos que un operador automatizado puede rastrear a gran escala.

La aplicación de la IA para la identificación de vulnerabilidades aumentará el volumen de parches de seguridad. A medida que el descubrimiento de los puntos débiles crezca más rápido que su corrección, la velocidad de parcheado será lo que diferencie a las organizaciones y las haga más resilientes.

Las estafas basadas en suplantación de marcas se extenderán más allá del robo de credenciales. Seremos testigos de un mayor número de apropiación de cuentas, que consiste en obtener códigos de autenticación multifactorial (MFA) y documentos de identidad en lugar de solo contraseñas. Estos ataques pueden dirigirse a cualquier plataforma que ofrezca un sistema de verificación, principalmente a redes sociales, empresas del sector financiero y plataformas de comercio electrónico.