Matthew Prince, CEO de Cloudflare, afirmó que las recientes vulnerabilidades de software que afectaron al lenguaje PHP y provocaron la caída de numerosos sitios gubernamentales y de servicios, son solo el comienzo de una nueva etapa de desafíos de seguridad. Prince señaló que su empresa tiene conocimiento de la existencia de una serie de otras vulnerabilidades graves en software crítico, y prevé que las herramientas de inteligencia artificial contribuirán a descubrir más de ellas en los próximos años.
Un cambio en las reglas del juego para el descubrimiento de vulnerabilidades
Las previsiones actuales se basan en la capacidad de los modelos de lenguaje extensos (LLM) para reducir el tiempo y el esfuerzo necesarios para analizar códigos de programación complejos. Mientras que anteriormente el descubrimiento de vulnerabilidades requería una amplia experiencia humana y mucho tiempo, ahora un solo individuo puede dirigir agentes de inteligencia artificial para escanear bases de código y extraer vulnerabilidades explotables en cuestión de horas en lugar de semanas.
La empresa Wiz Research, que contribuyó al descubrimiento de las vulnerabilidades de PHP, confirmó que los modelos avanzados han hecho que el proceso de desarrollo y adaptación de exploits de software a través de múltiples aplicaciones sea práctico y rápido, lo que reduce la importancia de la complejidad del software como barrera de protección contra los atacantes.
¿Qué significa esto para los usuarios y las empresas?
Los datos de la Electronic Frontier Foundation (EFF) indican que el ritmo de descubrimiento de vulnerabilidades se ha acelerado sin precedentes, ya que el 3% del total de vulnerabilidades registradas históricamente se descubrió solo durante el mes de octubre. Esta aceleración impone una nueva realidad a las organizaciones:
- Mayor probabilidad de intrusión: La EFF prevé un aumento en la frecuencia de ataques exitosos y filtraciones de datos como resultado de la facilidad de acceso a las vulnerabilidades.
- Desafíos de mantenimiento: Recae una gran responsabilidad sobre las empresas que dependen del software de código abierto para contribuir a su mantenimiento y seguridad.
- Necesidad de vigilancia: Se recomienda a los usuarios y administradores de sitios web actualizar todas las aplicaciones y navegadores de inmediato, utilizar gestores de contraseñas y activar herramientas de bloqueo de rastreo para reducir los riesgos.
Perspectivas de futuro
A pesar de las previsiones de que se produzcan perturbaciones de seguridad semanales durante los próximos dos años, Prince considera que esta etapa podría ser necesaria para limpiar la infraestructura de Internet a largo plazo. Cada vulnerabilidad que se descubre y corrige hace que el software sea más seguro de lo que era, pero el verdadero desafío radica en la magnitud del daño que podría ocurrir antes de alcanzar el estado de estabilidad digital deseado.