Un experto israelí en ciberseguridad advierte de que ya se están produciendo ataques basados en la inteligencia artificial contra infraestructuras críticas

Los ciberataques basados en la inteligencia artificial contra infraestructuras críticas ya no son una amenaza teórica, sino una realidad actual, según Gil Messing, jefe de gabinete de la empresa israelí de ciberdefensa Check Point.

La advertencia de Messing se produce en medio de la creciente preocupación de las principales empresas tecnológicas internacionales por la amenaza en rápida evolución que suponen los ciberataques impulsados por la IA. Más de 100 grandes empresas, entre ellas Check Point, han emitido recientemente una advertencia conjunta en la que señalan que el enfoque actual de la ciberseguridad ya no es suficiente para hacer frente a la amenaza emergente.

«Este llamamiento inusual se debe a que más de 100 empresas importantes de todo el mundo, incluida la nuestra, se han unido para afirmar que lo que ha estado ocurriendo no puede continuar», declaró Messing en una entrevista esta semana con el portal de noticias 103FM.

«Se está volviendo cada vez más peligroso, y no es que esto vaya a suceder pronto; ya está sucediendo», afirmó.

Messing señaló que la IA está permitiendo a pequeños grupos e incluso a individuos lanzar ciberataques sofisticados utilizando capacidades que antes solo estaban al alcance, en gran medida, de las grandes corporaciones y los Estados-nación.

«Desde que se lanzaron esos importantes modelos de OpenAI, Anthropic y otros, a niveles que nunca habíamos visto antes, han desaparecido las diferencias que antes existían entre las potencias y los actores que no son potencias importantes en cuanto a su capacidad para crear ciberataques», explicó.

«Los modelos permiten que casi cualquier persona con unos mínimos conocimientos cree ataques y vulnerabilidades nunca antes vistas. Esta herramienta, que es como un arma, está llegando a manos de todo el mundo, y ese es el núcleo del enfoque de las nuevas empresas de IA, por lo que los ataques se han vuelto más sofisticados y frecuentes», continuó.

Messing explicó que los ciberataques suelen aprovechar las vulnerabilidades del software para acceder a los sistemas, lo que puede dar lugar al robo de información o a fallos o paradas del sistema.

«En última instancia, todo el mundo cibernético se basa en el hecho de que existe un software con una vulnerabilidad a través de la cual alguien se cuela, la aprovecha y eso se convierte en un ataque», explicó. «Al final del proceso, lo que vemos es algo que no funciona, algo que se apaga, información que se roba, un fallo o un cifrado, y sistemas que dejan de funcionar».

Sin embargo, advirtió de que la IA está permitiendo ahora que se produzcan ataques con una intervención humana cada vez más limitada:

«Los modelos hacen posible —aunque no deberían hacerlo— ataques distintos a todo lo que hemos visto hasta ahora, sin intervención humana. Se ha llegado a un punto en el que los modelos a veces atacan por su cuenta, sin que una persona los controle ni les pida que lo hagan, y eso se sale de control».

Messing afirmó que los gobiernos, las empresas tecnológicas, las universidades y las organizaciones a nivel federal, estatal y local deben reforzar sus medidas de ciberseguridad.

«Hay tres componentes principales, y si los abordamos, resolveremos la mayor parte del problema», señaló.

«Uno es el tema de las actualizaciones de versiones, ya que las organizaciones tienen que actualizar constantemente sus versiones. No saben cómo hacerlo porque carecen de personal suficiente, por lo que es necesario formar a más personal para que se ocupe de ello», continuó Messing.

También abogó por una mayor supervisión gubernamental de los modelos de IA.

«Hay gobiernos que deben regular lo que está ocurriendo actualmente con los modelos de IA», concluyó. «Si no abordamos cada uno de estos componentes, no dispondremos de las herramientas necesarias para hacer frente a los ataques que se están produciendo. A medida que los modelos sigan desarrollándose, si no se realiza ningún esfuerzo por detenerlos o hacerles frente, la advertencia de las empresas es que nos enfrentaremos a un mundo en el que las brechas de seguridad serán significativas y dolorosas», explicó.

La entrevista a Messing se produjo en medio de varios ciberataques de gran repercusión dirigidos contra infraestructuras hidráulicas, fábricas y otros sistemas sensibles en todo el mundo durante las últimas semanas.

La empresa israelí National Water Carrier ha insistido en que la reciente paralización de las plantas desalinizadoras de agua no fue causada por un ciberataque iraní. Sin embargo, algunos israelíes han expresado sus dudas sobre esa explicación, mientras sigue creciendo la preocupación por los ataques contra las infraestructuras críticas del país.