by ForgeNEX La inteligencia artificial se ha convertido en un arma de doble filo en el ámbito de la ciberseguridad. Mientras que los atacantes la utilizan para automatizar y acelerar sus campañas maliciosas, las empresas de seguridad también la emplean para defenderse. En este contexto, Google ha dado un paso significativo al publicar el blueprint de su sistema de descubrimiento de vulnerabilidades basado en agentes, una herramienta que ha demostrado ser capaz de encontrar más de un centenar de fallos críticos en apenas dos días.
Tabla de contenidos [Mostrar]
El sistema, denominado Agentic Vulnerability Discovery Harness (AVDH), es una infraestructura interna de IA multiagente desarrollada por Mandiant, la compañía de seguridad adquirida por Google en 2022 y que ahora forma parte de Google Cloud. Mandiant ha decidido compartir el diseño de esta herramienta para que pueda ser adoptada por otros equipos de seguridad y desarrolladores de código abierto, en un movimiento que busca elevar el nivel de protección colectiva frente a las amenazas cada vez más sofisticadas.
La relevancia de este anuncio radica en el contexto actual, donde el cibercrimen ha industrializado sus operaciones. Como ya hemos analizado en el impacto de la IA en el cibercrimen, los atacantes ya no actúan de forma lineal, sino que despliegan operaciones continuas y optimizadas. Frente a esto, las defensas tradicionales se quedan cortas, y es aquí donde herramientas como AVDH marcan la diferencia.
Según Alex Tselevich y Michael Maturi, analistas de Mandiant, el sistema ha demostrado un potencial enorme durante los diez meses que llevan utilizándolo. En una investigación reciente sobre el robo de repositorios corporativos, AVDH logró identificar 100 vulnerabilidades críticas en solo 48 horas, un tiempo que habría sido impensable con una revisión manual. Este hallazgo no solo acelera la respuesta ante incidentes, sino que también permite a los equipos de seguridad priorizar sus esfuerzos en las amenazas más urgentes.
La capacidad de AVDH para analizar decenas de millones de líneas de código en un tiempo reducido lo convierte en una herramienta invaluable. En el caso mencionado, los agentes identificaron docenas de fallos en extensiones web y proyectos de código abierto ampliamente utilizados, lo que subraya su impacto en la seguridad del ecosistema digital en general.
El éxito de AVDH se basa en su arquitectura orquestada de múltiples agentes, que trabajan de manera coordinada para amplificar el descubrimiento y la validación de vulnerabilidades. A diferencia de los escáneres tradicionales que se basan en coincidencias de patrones, los agentes de AVDH están especializados y validan hipótesis de forma activa. Esto significa que no se limitan a lanzar alertas genéricas, sino que mapean rutas de ejecución, verifican fallos de lógica y contrastan los resultados contra reglas definidas por humanos.
Este enfoque reduce significativamente el problema de la 'fatiga por alertas', uno de los principales desafíos en la seguridad automatizada. Al filtrar el ruido y centrarse en vulnerabilidades reales, los analistas pueden dedicar su tiempo a evaluar el impacto y diseñar mitigaciones, en lugar de revisar miles de falsos positivos.
La publicación de este blueprint tiene implicaciones directas para las empresas. En primer lugar, ofrece una guía práctica para implementar sistemas similares, lo que podría democratizar el acceso a tecnologías de detección avanzadas. En segundo lugar, subraya la importancia de adoptar un enfoque proactivo en ciberseguridad, especialmente cuando los atacantes ya están utilizando IA para superar las defensas tradicionales.
Para los profesionales de TI, esta noticia refuerza la necesidad de formarse en el uso de herramientas de IA aplicadas a la seguridad. Además, la automatización de tareas rutinarias, como la revisión de código, libera tiempo para que los equipos se concentren en aspectos más estratégicos, como la respuesta a incidentes y la mejora continua de las posturas de seguridad.
En ForgeNEX, ya hemos explorado cómo la automatización está transformando los procesos empresariales, como en nuestra guía práctica sobre n8n e IA. La ciberseguridad no es una excepción, y la integración de agentes inteligentes en los flujos de trabajo de seguridad es un paso lógico en esta evolución.
La iniciativa de Google y Mandiant no solo demuestra el potencial de la IA en la defensa cibernética, sino que también establece un precedente para la colaboración abierta en la industria. Al compartir el blueprint, se fomenta un ecosistema donde las empresas pueden construir sobre estos avances, mejorando la seguridad colectiva.
Sin embargo, no debemos olvidar que la carrera armamentista en ciberseguridad es continua. Mientras los defensores adoptan IA, los atacantes también perfeccionan sus técnicas. Por ello, es crucial que las organizaciones no solo inviertan en tecnología, sino también en talento y procesos que permitan aprovecharla al máximo.
En definitiva, la publicación de AVDH es un hito que marca el camino hacia una ciberseguridad más ágil y efectiva. Las empresas que sepan integrar estas capacidades en sus operaciones estarán mejor posicionadas para enfrentar las amenazas del futuro.
Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.
