Elon Musk avisa del "tsunami de ciberataques" que está por llegar: "Hoy en día, cada día es un día cero"
Elígenos como tu fuente preferida en Google.
El CEO de Tesla y SpaceX advierte de que la inteligencia artificial está acelerando tanto el descubrimiento de vulnerabilidades como la creación de exploits, lo que hará que las amenazas de ciberataques sean más peligrosas que nunca.
Elon Musk ha advertido sobre un escenario cada vez más preocupante para la ciberseguridad, en el que encontrar y aprovechar vulnerabilidades informáticas puede resultar más rápido que corregirlas. El CEO de SpaceX afirma que los ataques de día cero aprovechan fallos de seguridad para los que todavía no existe una corrección disponible o eficaz, lo que deja a los responsables de los sistemas con menos margen para reaccionar. La inteligencia artificial añade una nueva dificultad a esta carrera, porque puede ayudar a analizar código y desarrollar herramientas para explotar determinados errores.
Un caso documentado por Google muestra que este riesgo no es únicamente teórico, ya que su equipo de inteligencia de amenazas identificó un exploit de día cero que, según su evaluación, probablemente se había desarrollado con ayuda de IA y estaba relacionado con una operación de explotación a gran escala, y donde la compañía afirmó que la detección preventiva permitió evitar esa operación. Cabe señalar que este caso ilustra cómo estas herramientas pueden entrar en el proceso de preparación de un ciberataque, aunque no demuestra que todos los ataques de día cero se creen con inteligencia artificial.
Qué teme Elon Musk de la IA aplicada a los ciberataques
El pensamiento de Musk coincide con otras declaraciones suyas sobre el potencial de estas tecnologías, ya que el empresario sostuvo que, para finales de 2027, la IA podría realizar a un nivel sobrehumano cualquier tarea digital que no requiriese manipular directamente la materia y también recordó una advertencia que, según él, le había hecho años atrás Larry Page, cofundador de Google, sobre la posibilidad de que la IA llegara a superar a los expertos humanos en piratería informática.
Esta perspectiva ayuda a entender por qué Elon considera preocupante la evolución de las amenazas digitales, ya que si los sistemas de IA son capaces de analizar software, detectar debilidades y generar código con una autonomía creciente, también podrían facilitar tareas que antes exigían conocimientos especializados. Eso no significa que cualquier modelo pueda atacar por sí solo cualquier dispositivo, pero sí plantea un desafío para los equipos de seguridad, que deben encontrar y corregir fallos antes de que alguien los aproveche.
Para los que no lo sepan, una vulnerabilidad de día cero es un fallo de seguridad que se explota antes de que exista una corrección eficaz para proteger los sistemas afectados, y un exploit es el método o código que permite aprovechar ese fallo. Así que la combinación de descubrimiento automatizado y generación de exploits puede reducir el tiempo disponible para reaccionar, especialmente cuando el problema afecta a programas utilizados por muchas organizaciones.
La vulnerabilidad de día cero nunca termina. Ni el trabajo tampoco.
La IA también puede utilizarse para frenar los ciberataques
Cabe mencionar que la amenaza no tiene una única dirección, ya que Google explicó que también utiliza inteligencia artificial para reforzar la seguridad, con herramientas como Big Sleep, destinada a detectar vulnerabilidades, y CodeMender, que ayuda a corregir fallos en el código. Estas iniciativas muestran que las mismas capacidades que pueden facilitar el trabajo ofensivo también pueden ayudar a los investigadores a localizar errores antes de que se conviertan en incidentes.
La velocidad, sin embargo, es decisiva, donde las organizaciones necesitan aplicar actualizaciones, priorizar los fallos más peligrosos y comprobar que las correcciones funcionan, por lo que no basta con incorporar herramientas de IA si los problemas detectados permanecen sin resolver o los sistemas siguen expuestos.
De esta manera, Elon Musk no demuestra por sí sola que esté a punto de producirse una oleada inevitable de ataques, sino que su importancia está en la advertencia que plantea, donde, a medida que la IA amplíe las capacidades digitales, también puede cambiar el equilibrio entre quienes buscan vulnerabilidades y quienes intentan protegerse. Por ello, la cuestión será si los expertos en ciberseguridad consiguen aprovechar esa tecnología con la suficiente rapidez para no quedarse atrás.