Un especial en The Economist llama la atención sobre lo que está ocurriendo en el ámbito de la ciberseguridad desde hace poco tiempo: como ya hemos comentado anteriormente, los modelos de lenguaje más avanzados son como un hacker con paciencia infinita, capaz de probar todos los vectores sobre todas las posibles superficies de ataque, incluyendo los zero-days reportados más recientemente. lo que lleva a una disminución drástica de las barreras de entrada a los ciberataques. Básicamente, ahora cualquiera con suficiente manejo de un modelo de lenguaje y un incentivo suficientemente interesante es capaz de generar un ciberataque sobre lo que buenamente le interese.
¿Cuáles son las consecuencias inmediatas? Lógicamente, desde personas que jamás se habrían planteado hacer algo así y que se creen protegidos por un supuesto «anonimato» que nunca es tal (en la red, todas las actividades quedan recogidas en algún fichero log), hasta ya directamente la industrialización del tema, con compañías que intentan explotar esos ciberataques de manera delictiva o las que, por el contrario, se limitan a detectarlos como posibles, a advertir a las víctimas de la vulnerabilidad, y a venderles los servicios para evitarlos.
La realidad es que la mayoría de las compañías están siendo muy poco conscientes de esta realidad, lo que hace que no todas estén, como dice The Economist, «corriendo a protegerse». La ciberseguridad, en muchos sentidos, sigue siendo esa disciplina en la que sólo te acuerdas de Santa Bárbara cuando truena, o en la que la prevención sigue estando, desgraciadamente, muy por detrás en prioridades frente a la búsqueda de una solución cuando ya hemos sido atacados. La semana pasada recibí un correo de una persona que me pedía que le pusiera en contacto con un importante medio de comunicación español con el que había visto que yo tenía cierta conexión, para que les presentase y advertirles de una vulnerabilidad que habían detectado. Los puse en contacto, pero como suele ocurrir en estos casos, el medio hizo caso omiso del mensaje, lo que llevó a esa persona a decirme que, simplemente, lo harían público… ya veremos en qué acaba la cosa.
¿Qué deben hacer las compañías ante un escenario de súbita caída de las barreras de entrada al hallazgo de cibervulnerabilidades? La primera cuestión parece evidente: utilizar estos mismos modelos de frontera, como GPT 5.1 Codex, Claude Mythos o Claude Opus 5.5 en el lado de los modelos propietarios, o DeppSeek-R1, GLM-% o GLM 5.3 en el de los modelos de pesos abiertos, para llevar a cabo un diagnóstico inmediato de todas las posibles superficies de ataque. Es decir, hacer un red teaming de uno mismo (o encargárselo a alguien adecuado dedicado a ese tipo de cuestiones). Pero sobre todo, elevar el nivel de escucha: lo que está pasando lo vemos todos los que tenemos una propiedad en la web, por modesta que sea: el número de vulnerabilidades a las que estoy teniendo que hacer frente en mi página web, una simple instalación de WordPress, me tiene absolutamente fascinado, y más fascinado aún debe tener a mi proveedor.
¿Qué debe ocurrir ante una circunstancia como esta? Fundamentalmente, que toda la organización debe hacerse permeable a este tipo de situación. Empezando por la tan repetida concienciación de todos los empleados en ciberseguridad (el humano sigue siendo el factor más fácil de atacar), y terminando porque cualquier mensaje que notifique una posible vulnerabilidad, llegue a quien llegue, debe ser inmediatamente escalado o reenviado a alguien con capacidad de decidir sobre estos temas, y se debe llevar a cabo una estimación del riesgo que implica. La velocidad es fundamental, porque además, para hacer la cuestión todavía más difícil, hablamos de un escenario absolutamente dinámico: hoy no tienes ninguna vulnerabilidad que sepas, mañana puedes tener cincuenta y ser un auténtico queso de Gruyère lleno de agujeros.
¿Veremos cambios en este sentido? Posiblemente, pero antes vamos a ver un buen montón de episodios de desastres de ciberseguridad que pudieron haber sido evitados y no lo fueron. Agarrémonos, que vienen curvas.
Nota:https://www.enriquedans.com/
Te puede interesar
Lo más visto
