TE RECOMENDAMOS
Un descubrimiento asistido por inteligencia artificial de vulnerabilidades en un lenguaje de programación ampliamente utilizado llevó a gobiernos y otras organizaciones en Europa y Estados Unidos a desconectar temporalmente sus sitios web el miércoles mientras se apresuraban a realizar actualizaciones de seguridad.
La división cibernética del FBI indicó que las vulnerabilidades podrían permitir que actores maliciosos ejecuten código de forma remota en el lenguaje de programación PHP, lo que podría poner en riesgo datos sensibles y redes, dijo la agencia, que recomendó que los operadores desconecten los sitios web si no pueden actualizarlos de inmediato.
El sitio web del gobierno de Finlandia, por ejemplo, estuvo disponible solo parcialmente el miércoles. En un mensaje se indicaba a los visitantes que los sitios web del gobierno estaban experimentando una interrupción temporal y que estaban total o parcialmente apagados mientras se resolvía el problema.
“El impacto potencial es enorme”, dijo Ismael Valenzuela, vicepresidente de laboratorios, investigación de amenazas e inteligencia de la firma de ciberseguridad Arctic Wolf, y añadió que PHP se utiliza en aproximadamente el 70% de los sitios web en los que se conoce el lenguaje de programación del lado del servidor.
Las vulnerabilidades expuestas, añadió Valenzuela, ponen a una “parte importante de la infraestructura empresarial y comercial de internet en un riesgo potencial”, y aunque eso no significa que todos los sitios web sean vulnerables, las fallas exigen “atención inmediata”.
La Fundación PHP, que incluye a desarrolladores de lenguaje de programación, informó el miércoles que había publicado correcciones para las vulnerabilidades, junto con instrucciones sobre cómo actualizar los sistemas.
Agentes de inteligencia artificial ayudaron a descubrir las vulnerabilidades. En un blog, OpenAI afirmó que había encabezado una coalición de investigadores, proveedores de seguridad y otros para abordar vulnerabilidades en PHP durante los últimos dos meses.
“Los mantenedores de PHP lideraron las correcciones y la publicación, y nuestros equipos y socios como Wiz, Cloudflare y otros aportaron investigación, apoyo técnico y coordinación para preparar protecciones antes de la divulgación”, declaró la empresa.
OpenAI, con sede en San Francisco, calificó las fallas como “uno de los problemas de seguridad más impactantes de los últimos tiempos”. La empresa señaló que la inteligencia artificial parecía haber encontrado las vulnerabilidades antes que cualquier atacante.
“Por significativos que sean, estos errores son parte de varias vulnerabilidades importantes que ya hemos encontrado y que trabajamos para corregir, y prevemos que, en los próximos meses, se incrementen drásticamente hallazgos similares”, dijo OpenAI.
En los últimos meses, se ha culpado a agentes de inteligencia artificial de una serie de incidentes de seguridad de alto perfil. Los episodios han puesto de relieve las vulnerabilidades en la seguridad de la IA y han planteado preguntas sobre cómo puede desarrollarse de forma segura la tecnología, que experimenta un rápido crecimiento, a medida que su uso se vuelve más generalizado a nivel mundial. Pero los expertos también señalaron que la IA puede ayudar a descubrir vulnerabilidades cibernéticas, como lo hizo en el caso de PHP.
“Hay una paradoja importante. Queremos que la IA actúe lo suficientemente rápido como para encontrar vulnerabilidades que los humanos podrían pasar por alto, al tiempo que nos aseguramos de que sistemas cada vez más autónomos operen dentro de límites que entendemos y controlamos”, dijo Raghu Nandakumara, vicepresidente de estrategia de industria de la empresa de ciberseguridad Illumio.
“Cuanto más rápida se vuelve la IA para encontrar debilidades, más importante se vuelve pensar en lo que sucede después de que esas debilidades quedan expuestas, especialmente cuando las organizaciones no pueden aplicar parches de inmediato a cada sistema afectado”, añadió. “La lección no es que la IA sea inherentemente peligrosa o inherentemente protectora. Es que la velocidad sin control crea un nuevo tipo de problema de seguridad”.
Valenzuela, de Arctic Wolf, dijo que los avances de la IA también están cambiando las fallas que se consideran “explotables”, y señaló que algunas de estas vulnerabilidades han existido durante más de una década.
“Lo que cambió no fue el código subyacente, sino la capacidad de encontrar esas debilidades y convertirlas en códigos, programas o instrucciones que puedan aprovechar vulnerabilidades”, afirmó.
[Publicidad]