Olvídate de frenar la IA: la explosión de vulnerabilidades ya está en marcha
wired ·
El artículo sostiene que una posible desaceleración de toda la industria en el desarrollo de la IA de frontera no detendría el aumento de vulnerabilidades que ya está impulsando la disponibilidad generalizada de herramientas de IA, incluidos los modelos de pesos abiertos. Los investigadores que utilizan IA están descubriendo fallos de software a un ritmo cada vez mayor, lo que añade presión a los equipos de TI y seguridad con falta de personal y a los mantenedores de proyectos de código abierto. El artículo cita 974 CVE corregidos por Microsoft hasta ahora en septiembre, 1.448 parches de Oracle en julio frente a 309 un año antes y 1.072 correcciones en dos versiones de Chrome publicadas en junio; Mozilla también encontró 271 vulnerabilidades de Firefox en una única campaña de búsqueda de errores asistida por IA. El proyecto cve.icu registró 66.401 CVE hasta el 16 de septiembre, frente a los 33.512 registrados en la misma fecha del año anterior y los 25.000 de todo 2022. Los expertos discrepan sobre si el aumento representa una catástrofe; Jerry Gamblin recalca que un mayor número de CVE significa más vulnerabilidades conocidas, no necesariamente más vulnerabilidades. La preocupación central es que la IA permita que el descubrimiento avance más rápido que la aplicación de parches y ayude a los atacantes a encontrar fallos novedosos, aunque actualmente los investigadores observan un equilibrio frágil entre la ofensiva y la defensa asistidas por IA. Sea cual sea la regulación o el acuerdo industrial que surja, concluye el artículo, no podrá deshacer la oleada de vulnerabilidades que las capacidades de IA existentes ya han permitido.
wired