Google advierte que el hacking asistido por IA ya alcanzó escala industrial

El debate pasó de la posibilidad al tiempo presente

Google dice que la conversación sobre ciberseguridad e inteligencia artificial ha entrado en una nueva fase. Según un reportaje de The Guardian, el grupo de inteligencia de amenazas de la compañía concluyó que el hacking impulsado por IA pasó de ser un problema incipiente a una amenaza a escala industrial en apenas tres meses.

La advertencia es significativa porque replantea un debate que a menudo se ha centrado en lo que los modelos avanzados podrían permitir en el futuro. Los analistas de Google sostienen que hablar en futuro ya quedó obsoleto. En su visión, los actores de amenaza ya están usando herramientas comerciales de IA ahora para mejorar la velocidad, la escala y la sofisticación de campañas reales.

Esa distinción importa para los defensores. Si la IA fuera solo una capacidad que se avecina, las organizaciones podrían tratarla como un problema de planificación. Si ya está integrada en operaciones activas, se convierte en un problema operativo inmediato, que afecta la gestión de vulnerabilidades, la detección, la respuesta a incidentes y el ritmo de aplicación de parches defensivos.

Los modelos comerciales forman parte del panorama de amenazas

The Guardian informó que la evaluación de Google concluyó que grupos criminales y actores vinculados a los Estados de China, Corea del Norte y Rusia parecen estar usando modelos comerciales, incluidos Gemini, Claude y herramientas de OpenAI, para refinar y escalar ataques. El informe no dice que esas empresas estén habilitando intencionalmente el uso malicioso. El punto más importante es que sistemas ampliamente disponibles y de gran capacidad ahora forman parte del arsenal ofensivo.

John Hultquist, analista de amenazas de Google, dijo que existe una percepción errónea de que una carrera de vulnerabilidades de IA es inminente cuando en realidad ya ha comenzado. Señaló que los actores de amenaza están usando IA para mejorar la persistencia frente a sus objetivos, probar operaciones, crear malware mejor y lograr otras mejoras incrementales.

Esas mejoras incrementales pueden importar tanto como los avances llamativos. Las campañas de ataque suelen tener éxito porque se vuelven más baratas, más rápidas y más fáciles de repetir, no porque cada operación sea radicalmente novedosa. Si la IA reduce la fricción en el reconocimiento, el perfeccionamiento del malware, las variantes de phishing o las pruebas de explotación, el efecto acumulativo puede ser considerable incluso sin ciberofensiva totalmente autónoma.

El riesgo de zero-day forma parte de una escalada mayor

The Guardian situó el informe de Google en un contexto más amplio que incluye advertencias inusualmente contundentes por parte de las propias empresas de IA. El mes pasado, Anthropic decidió no lanzar uno de sus modelos más recientes, Mythos, después de afirmar que representaba riesgos serios si se usaba indebidamente. Anthropic dijo que el modelo había identificado vulnerabilidades de zero-day en grandes sistemas operativos y navegadores web, y que se necesitaría una acción defensiva coordinada en toda la industria.

Los hallazgos de Google sugieren que quizá los defensores no tengan el lujo de esperar a escenarios extraordinarios de modelos de frontera antes de adaptarse. El informe dijo que un grupo criminal recientemente parecía estar cerca de usar una vulnerabilidad de zero-day en una campaña de explotación masiva y que aparentemente dependía de un modelo de IA para ayudar en el esfuerzo.

Eso no significa que la IA haya reemplazado a los operadores expertos. Sí significa que puede amplificarlos. En las operaciones cibernéticas, la amplificación es estratégicamente importante porque cambia la economía del ataque. Se pueden ejecutar más campañas en paralelo, las herramientas pueden mejorar más rápido y los participantes con menos habilidad pueden ser capaces de ejecutar operaciones más potentes que antes.

Qué deberían sacar las organizaciones de la advertencia

El mensaje central del informe de Google no es que la IA cree un universo de ciberseguridad completamente separado. Es que las amenazas familiares ahora pueden iterar más rápido. El desarrollo de malware, la investigación de exploits, la adaptación del phishing y la persistencia de intrusiones se vuelven más peligrosos cuando la asistencia es barata y está ampliamente disponible.

Para las organizaciones, eso implica menos tolerancia para ciclos lentos de parchado y menor visibilidad. Es posible que los equipos de seguridad deban asumir que los atacantes pueden probar más variantes, adaptar señuelos más rápido y recuperarse de intentos fallidos con menos esfuerzo que en el pasado reciente. La carga práctica recae en la resiliencia: reducir el tiempo de detección, disminuir la superficie de ataque expuesta y endurecer los puntos débiles conocidos antes de que los adversarios puedan industrializarlos aún más.

La formulación de Google también aumenta la presión sobre la propia industria de la IA. Los creadores de modelos, las plataformas en la nube y los proveedores de seguridad forman cada vez más parte del mismo ecosistema, y la línea entre progreso de capacidades y riesgo aguas abajo se está estrechando. La advertencia más reciente no resuelve cómo debe gestionarse ese equilibrio. Sí hace más difícil negar una cosa: el hacking asistido por IA ya no es una conversación especulativa de lado. Según uno de los mayores actores de seguridad del mundo, ya es un entorno de amenaza real.

Este artículo se basa en un reportaje de The Guardian. Leer el artículo original.