La visión del Pentágono sobre la IA cibernética está cambiando
Dos altos funcionarios tecnológicos de defensa de Estados Unidos dijeron esta semana que la nueva generación de inteligencia artificial con capacidades cibernéticas no debe entenderse solo como una amenaza. Al hablar en el SCSP AI+Expo en Washington, la subsecretaria de Política Cibernética Katherine Sutton y el director de tecnología del Pentágono, Emil Michael, argumentaron que las herramientas modeladas a partir del sistema Mythos, aún no publicado, de Anthropic también podrían convertirse en instrumentos poderosos para la defensa.
Las declaraciones reflejan una postura más pragmática dentro del Departamento de Defensa, mientras crece la ansiedad en torno a sistemas de IA que pueden identificar y explotar vulnerabilidades de software a una velocidad sin precedentes. En lugar de presentar esa velocidad únicamente como una nueva fuente de peligro, los funcionarios del Pentágono sostienen que esa misma capacidad podría usarse para reforzar sistemas vulnerables más rápido de lo que hoy pueden gestionarlo los equipos humanos.
Sutton dijo que el modelo actual de parches, que a menudo se desarrolla en días o semanas, ya no es adecuado en un entorno en el que la IA puede moverse mucho más rápido. En su versión, la oportunidad clave no es abstracta. Es el código seguro. Si los modelos avanzados pueden detectar con rapidez software defectuoso y repararlo, las fuerzas armadas y sus contratistas podrían empezar a reducir el riesgo a un ritmo que los procesos heredados nunca han igualado.
De la “velocidad humana” a la velocidad de máquina
Los comentarios de los funcionarios se centraron en un punto simple pero trascendente: las vulnerabilidades ya existen en una base de software enorme, y la IA cambia el ritmo al que pueden encontrarse, corregirse y explotarse. Michael dijo que esas fallas no son nuevas. Lo que cambia ahora es la línea temporal. Sistemas como Mythos podrían permitir a los defensores descubrir errores más rápido, pero también podrían permitir a los atacantes convertir esos mismos errores en armas más rápido.
Esa realidad de doble uso es lo que hace que el momento sea tan importante para la seguridad nacional. Michael lo describió como una etapa en la que el país, no solo el gobierno federal, necesita endurecer la infraestructura digital. El Departamento de Defensa depende de un mosaico de sistemas de software envejecidos y bases de código que han acumulado deuda técnica durante muchos años. En ese entorno, un modelo capaz de parchear de forma autónoma código vulnerable podría hacer más que mejorar las operaciones en los márgenes. Podría acelerar un trabajo que, según los funcionarios, debió haberse hecho hace mucho tiempo.
El argumento no es que el riesgo cibernético desaparezca cuando la IA entra en el proceso. Es que el punto de referencia para los tiempos de respuesta aceptables está cambiando. Si la explotación a velocidad de máquina se vuelve normal, entonces la remediación a velocidad de máquina se vuelve necesaria. Eso supone un cambio importante para instituciones construidas en torno a ciclos de adquisición más lentos, procesos de certificación prolongados y una propiedad de software fragmentada.
