Cuando la IA puede detectar vulnerabilidades críticas de software con mayor rapidez, a menor coste y a una escala superior a la de los mejores investigadores humanos, todo CISO se enfrenta a las siguientes preguntas urgentes: ¿Cuánto tiempo tiene antes de que sea necesario corregir sus vulnerabilidades de código abierto y cuántas está supervisando: unas pocas, decenas o miles? ¿Está su estrategia defensiva preparada para la velocidad y la escala a las que surgen ahora las amenazas?
Los modelos de IA ya pueden hacer mucho más que escribir código: pueden leerlo, comprender su propósito y detectar con precisión dónde falla. Esta capacidad supera a la de prácticamente cualquier persona, salvo los expertos más cualificados, a la hora de encontrar y explotar vulnerabilidades de software.
Claude Mythos Preview, el modelo de vanguardia en el que se basa la iniciativa, ya ha detectado miles de vulnerabilidades de gravedad alta, incluidas algunas en los principales sistemas operativos y navegadores web. En algunos casos, estos fallos pasaron inadvertidos durante décadas de revisiones humanas y millones de pruebas de seguridad automatizadas.
“Las organizaciones que actúen ahora para automatizar la aplicación de las políticas del WAF mediante IA convertirán la seguridad en una ventaja competitiva.”
El software en el que se sustentan los sistemas bancarios, los historiales médicos, las redes logísticas y las redes eléctricas siempre ha contenido errores. Sin embargo, antes se necesitaban conocimientos especializados poco comunes para detectarlos y aprovecharlos. La IA ha reducido drásticamente el coste, el esfuerzo y el nivel de conocimientos necesarios. Dado el ritmo al que avanza la IA, no pasará mucho tiempo antes de que estas capacidades proliferen y puedan llegar a manos de actores que no estén comprometidos con su uso seguro.
Qué significa esto para los defensores de la ciberseguridad
Lo que antes era una preocupación teórica es ahora una realidad operativa: el descubrimiento de vulnerabilidades mediante IA está aumentando drásticamente tanto en volumen como en velocidad, lo que reduce el intervalo entre la divulgación y la explotación activa.
La cuestión a la que se enfrenta toda organización de seguridad es si puede aprovechar la IA en el ámbito defensivo con la misma intensidad con la que los adversarios la utilizarán para atacar. En este entorno, las defensas estáticas basadas únicamente en firmas ya no son suficientes. Si los modelos de IA pueden detectar miles de nuevas vulnerabilidades de gravedad alta en cuestión de semanas, los equipos de seguridad sencillamente no pueden crear, probar, ajustar e implementar firmas manualmente con la rapidez necesaria para mantenerse al día, y mucho menos al ritmo al que actuarán los atacantes.
El ciclo operativo tradicional de un firewall de aplicaciones web (WAF) —clasificar las alertas, validarlas con los desarrolladores, implementar excepciones y repetir el proceso para cada aplicación y cada versión— se vuelve insostenible cuando la inteligencia artificial alimenta el flujo de vulnerabilidades. Los equipos, que ya trabajan al límite de su capacidad, se quedarán aún más rezagados, lo que dejará a las organizaciones expuestas precisamente en los momentos en que menos pueden permitírselo.
Por qué Project Glasswing Era cambia el modelo operativo de los WAF
Project Glasswing no solo revela vulnerabilidades, sino también un problema de velocidad.
Cuando Claude Mythos Preview puede sacar a la luz miles de fallos de alta gravedad en los principales sistemas operativos y navegadores web en cuestión de semanas, cada nueva vulnerabilidad da inicio a una carrera contrarreloj: ¿con qué rapidez se pueden detectar, clasificar y bloquear los intentos de explotación antes de que los atacantes conviertan el hallazgo en un arma? Esa carrera siempre ha existido, pero la IA acaba de acortar drásticamente los plazos.
En el caso concreto de los WAF, esto genera tres presiones que se agravan mutuamente:
1. El proceso de creación de firmas no puede seguir el ritmo por sí solo: Las firmas siguen siendo esenciales para las amenazas conocidas, ya que permiten bloquear de forma determinista y con un alto grado de confianza los exploits catalogados. Sin embargo, las firmas son reactivas por naturaleza: alguien debe identificar la vulnerabilidad, redactar la regla, probarla e implementarla. Cuando el proceso de detección de vulnerabilidades avanza a la velocidad de la IA y surgen continuamente miles de nuevos hallazgos, una estrategia basada únicamente en firmas deja brechas cada vez mayores entre el descubrimiento y la protección.
2. El coste del ajuste se convierte en un riesgo para la seguridad: Muchos programas de WAF se estancan en una situación habitual: están desplegados y generan alertas, pero la activación del modo de bloqueo se retrasa porque el ajuste es costoso, requiere la colaboración de varios equipos y conlleva riesgos. En un mundo posterior a Glasswing, ese lastre no es solo un inconveniente operativo, sino un riesgo de seguridad cuantificable. Cada semana dedicada al ajuste antes de pasar a la aplicación efectiva de las reglas es una semana durante la cual las vulnerabilidades recién descubiertas pueden explotarse contra aplicaciones desprotegidas. Cuando la IA puede detectar de forma autónoma vulnerabilidades del kernel y encadenarlas para escalar desde el acceso de usuario hasta el control total del sistema, el coste de estar «desplegado, pero sin aplicar las reglas» nunca había sido tan alto.
3. Los defensores deben responder a la velocidad de la IA con la misma velocidad: Si la IA está acelerando la vertiente ofensiva, la defensiva debe hacer lo propio. Para ello, se necesitan controles de seguridad capaces de evaluar las amenazas en tiempo real mediante múltiples señales, asignar el riesgo de forma dinámica y aplicar decisiones sin esperar a ciclos de ajuste con intervención humana.
Cómo está respondiendo F5
Previmos este cambio, por eso el WAF basado en IA de F5 Distributed Cloud Services está diseñado para esta nueva realidad. Complementa las firmas con un análisis multicapa que incluye combinaciones de firmas seleccionadas, indicadores contextuales de ataques y modelos de aprendizaje automático (ML) en tiempo real, además de detección de ataques de día cero para identificar amenazas hasta entonces desconocidas que se estén explotando activamente y detección de anomalías para identificar desviaciones de comportamiento que ninguna firma o regla podría prever. A cada solicitud se le asigna un nivel de riesgo dinámico, lo que permite a los equipos pasar más rápido al modo de bloqueo, con menos falsos positivos y sin la complejidad operativa que frena las implementaciones de WAF tradicionales.
Estas son tres preguntas que todo CISO debería plantearse este trimestre para evaluar su nivel de preparación:
- ¿Puede hacer frente a tal volumen? Su proceso de gestión de vulnerabilidades se diseñó para un mundo en el que los nuevos hallazgos surgían a un ritmo asumible por las personas. Cuando la IA detecta miles de fallos de gravedad alta en cuestión de semanas, ¿puede su equipo identificarlos, priorizarlos y corregirlos con la rapidez suficiente, o la lista de tareas pendientes no deja de crecer?
- ¿Puede detectar lo que nunca ha visto y responder en cuestión de segundos? Los ataques de día cero no esperan a que haya firmas disponibles. ¿Puede su infraestructura de seguridad detectar amenazas hasta ahora desconocidas en tiempo real y con qué rapidez puede actualizarse su lógica de detección cuando aparece una nueva vulnerabilidad? Si la respuesta implica redactar reglas manualmente y seguir un proceso de control de cambios, ya va con retraso.
- ¿Está bloqueando o solo observando? ¿Qué parte de su cartera de aplicaciones está protegida activamente en modo de bloqueo y qué parte está solo en modo de supervisión? En cada aplicación que permanezca en modo de supervisión, verá cómo se produce la brecha, pero no podrá detenerla. Esa diferencia constituye su verdadera superficie de ataque sin mitigar.
La mayoría de las empresas cuentan con un WAF, pero pocas lo aplican de forma activa. Ajustar las políticas requiere un tiempo y unos conocimientos especializados de los que los equipos de seguridad no disponen, por lo que el WAF permanece en modo de supervisión.
¿El resultado? Una partida en su presupuesto de seguridad que, en realidad, no protege a la empresa. A medida que se aceleran los ataques impulsados por IA, esa brecha se convierte en un riesgo existencial. Las organizaciones que actúen ahora para automatizar con IA la aplicación de las políticas del WAF convertirán la seguridad en una ventaja competitiva.
Para obtener más información sobre el WAF basado en IA de F5 Distributed Cloud Services, visite nuestra página web de F5 Distributed Cloud WAF.
Además, consulte nuestra entrada anterior del blog, «El plazo para aplicar parches ha terminado. Así está preparado F5 para lo que viene».
Sobre los autores
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.