Read, Watch or Listen

Anthropic, con sede en Estados Unidos, ha lanzado Claude Fable 5, un nuevo modelo de inteligencia artificial de "Clase Mythos" diseñado para operaciones avanzadas de ciberseguridad. Durante un evento de lanzamiento, investigadores de seguridad demostraron que el sistema escaneaba autónomamente software en busca de fallos, identificando vulnerabilidades y generando exploits funcionales, comprimiendo un trabajo que normalmente lleva días a los equipos de seguridad humanos en cuestión de horas. La capacidad del modelo para realizar descubrimientos rápidos de vulnerabilidades y redacción de exploits se considera que está reformando fundamentalmente la llamada brecha de parches, el período entre que un proveedor de software lanza una solución de seguridad y los atacantes arman la debilidad subyacente. Al acelerar las fases de descubrimiento y armamento, la tecnología desplaza la ventaja hacia la generación automatizada de exploits y lejos de los esfuerzos tradicionales de triaje y remediación manual. Analistas y profesionales de la ciberseguridad de Estados Unidos afirman que la capacidad de Claude Fable 5 para transformar el desarrollo de exploits de varios días en explotación en "N-Horas" casi en tiempo real amenaza con trastocar los programas de recompensas por errores existentes y ejercer una presión adicional sobre los equipos de respuesta a incidentes corporativos ya sobrecargados. Si bien Anthropic afirma haber integrado "Barreras de Ciberseguridad" para frenar el mal uso y enfatiza el papel previsto del modelo en el fortalecimiento de la postura de seguridad defensiva, los críticos y los equipos de seguridad ofensiva informan que estas salvaguardias pueden ser eludidas o no abordan completamente el riesgo de creación de exploits a gran escala. Los principales proveedores de software, incluido Microsoft, han comenzado revisiones internas para evaluar cómo la IA de Clase Mythos podría afectar sus procesos de seguridad, mientras que la comunidad de ciberseguridad en general sigue dividida sobre si los beneficios defensivos justifican los riesgos asociados con su posible despliegue contra infraestructuras críticas y bibliotecas de software ampliamente utilizadas.

By James Porter | JQJO News