Según Semafor, desarrolladores web usaron IA para identificar un fallo que afectaba a la mayoría de los sitios web del mundo. Poco después, Cloudflare señaló un aumento de los intentos de aprovecharlo. El informe no identifica el fallo ni indica cuántos intentos detectó Cloudflare.
Otras alertas apuntan al uso de IA en ataques, aunque hay pocos detalles. Microsoft advirtió que un grupo de hackers vinculado a China usó IA para infiltrarse en una empresa de servicios de TI. También se informó que se usaron chatbots disponibles comercialmente en ataques contra bancos; el informe no menciona cuáles ni dice si los ataques tuvieron éxito.
Una carrera para corregir vulnerabilidades
Los incidentes ponen de relieve la carrera entre las empresas que intentan corregir problemas de seguridad y los atacantes que buscan aprovecharlos. OpenAI llama «la ventana de los defensores» al tiempo que tienen para actuar. Un periodista de Information afirmó que los avances de la IA podrían estar a punto de cerrar esa ventana.
El informe no identifica los sistemas de IA implicados, no explica exactamente cómo se usaron ni ofrece detalles sobre los daños causados por los ataques. Tampoco dice si ya se corrigió el fallo de los sitios web. Las alertas describen varios sucesos distintos, no una campaña coordinada.
Por qué importa
Para los desarrolladores web y los equipos de TI, las alertas subrayan la presión por corregir las vulnerabilidades antes de que los atacantes las aprovechen. Para los usuarios comunes, el informe no confirma ninguna interrupción del servicio ni robo de datos concretos, por lo que no permite saber si se vio afectada la información personal de alguien.
