Esta historia apareció en Today, explicada., un boletín diario que le ayuda a comprender las noticias e historias más interesantes del día. Suscríbete aquí.
¿Estamos viviendo el “Octubre Negro”? Tal vez, según los expertos en ciberseguridad que están dando la alarma sobre las capacidades de piratería informática cada vez más sofisticadas y de mayor alcance de la IA.
Solo esta semana se ha producido una serie de incidentes alarmantes en los que la IA descubrió fallos de seguridad previamente desconocidos en lo profundo de la infraestructura de Internet. El más preocupante tiene que ver con algo llamado PHP, un lenguaje de programación que, según The Atlantic, es utilizado por «hasta el 70 por ciento de los sitios web». Los investigadores de ciberseguridad utilizaron IA para localizar una brecha de seguridad importante en la tecnología.
Es el tipo de cosa que, cuando está funcionando, es prácticamente invisible. Sin embargo, cuando se detiene, realmente lo notas: los sitios web gubernamentales en el Reino Unido y Europa cayeron brevemente a principios de esta semana después de que se descubrió la vulnerabilidad de PHP, al igual que algunos sitios de la familia Wikipedia, Internet Archive y muchos otros.
Las interrupciones no fueron en realidad el resultado de un hackeo, sino más bien una acción preventiva cuando los ingenieros web cerraron sitios para corregir la vulnerabilidad antes de que fuera explotada. Pero no todos los problemas relacionados con PHP necesariamente serán descubiertos antes de que alguien pueda explotarlos usando herramientas de inteligencia artificial de manera menos ética, y los sitios web más antiguos que dependen de PHP pueden no recibir parches.
El problema tampoco termina ahí: también está aumentando la preocupación por los riesgos de ciberseguridad de la IA para comodidades ubicuas como la banca en línea. Como informó Axios el jueves, los bancos están detectando cada vez más «agentes de IA de terceros no autorizados» que operan dentro de sus sistemas.
Esos agentes en su mayoría no están autorizados. por los bancosexplica Axios (los titulares de la cuenta bancaria podrían haberles dado permiso), pero aun así crea un riesgo de seguridad que los ejecutivos describieron como «horrible», en parte porque los bancos no necesariamente pueden saber si un agente no tener permiso.
Hay mucho que asimilar, todo avanza extremadamente rápido, y es difícil decir qué podemos hacer al respecto mientras los laboratorios de IA continúan avanzando con modelos y agentes de IA cada vez más competentes. Por suerte, mi colega Adam Clark Estes tiene algunas recomendaciones sencillas para reforzar su propia ciberseguridad.
¿Cómo respondo ahora mismo?
Un problema de los piratas informáticos (incluso aquellos que son agentes de inteligencia artificial) es que pueden ser impredecibles. No sabrá, por ejemplo, bloquear sus registros de Quest Diagnostics antes de que se produzca una infracción. Pero siempre que se pregunte si sus datos están seguros, es un buen momento para comprobar que al menos ha cubierto sus bases.
La Alianza Nacional de Ciberseguridad, una organización sin fines de lucro dedicada al uso seguro de la tecnología, mantiene una lista de prácticas básicas de seguridad en línea que todos deberían seguir. Sin ningún orden en particular, esto es a lo que debe prestar atención ahora:
- Mantén la guardia alta. La IA dificulta saber la diferencia entre humanos y robots. Es una realidad en el año 2026. Así que tenga mucho cuidado para evitar participar en posibles estafas de phishing. No responda mensajes de texto desconocidos y haga la debida diligencia con los mensajes de texto o correos electrónicos que parezcan ser de personas que conoce pero que simplemente parezcan extraños. No hagas clic en enlaces extraños. No des información personal por teléfono, incluso si parece que se trata de alguien que conoces. Podrían ser estafadores que utilizan IA para clonar la voz de un ser querido.
- Actualice su software. Sí, es molesto pausar el uso de su teléfono o computadora durante unos minutos para actualizar su software, pero esta es una de las mejores maneras de deshacerse de las vulnerabilidades. Empresas como Apple y Google emplean enormes equipos de expertos en seguridad para detectarlos en su software y solucionarlos con actualizaciones de software. Haz las actualizaciones.
- Utilice un administrador de contraseñas o, aún mejor, claves de acceso. Cada una de sus cuentas en línea debe tener una contraseña única de al menos 16 caracteres. Sí, es imposible recordar tantas contraseñas, por lo que también debes usar un administrador de contraseñas como 1Password o la aplicación integrada en tu dispositivo iPhone o Android.
- Active la autenticación multifactor. En caso de que aún no lo hagas, asegúrate de utilizar la autenticación multifactor o de dos pasos para todas tus cuentas, incluido el correo electrónico y las redes sociales. Puede resultar molesto escribir un código o consultar su correo electrónico mientras inicia sesión, pero a los piratas informáticos, incluidos los agentes de inteligencia artificial, les resultará mucho más difícil acceder a sus cuentas si sigue este paso.
Tomar todas estas medidas no es un asunto de una sola vez. Debe estar atento para mantenerse seguro en línea. Los expertos en seguridad tienen un término para esto que es casi demasiado específico: ciberhigiene. Al igual que cepillarse los dientes o ducharse, cuide bien su vida en línea y hágalo con frecuencia.
➨ ¿Todavía es posible prohibir el gerrymandering? La actual Corte Suprema de Estados Unidos es muy, muy hostil a sacar la política de la elaboración de mapas del Congreso. Pero si los demócratas recuperan el poder, eso no significa que no deban intentarlo. Mi colega Ian Millhiser ideó cómo podrían hacerlo de manera que sobreviva a la Corte, así como algunos enfoques que casi con seguridad no funcionarían. Pero, escribe, el verdadero truco será encontrar una solución que funcione como el Congreso quiere y que no pueda ser explotada por los cartógrafos.
- Sabías…¿Que la enfermedad esclerosis múltiple se diagnostica erróneamente con una frecuencia sorprendente? Hasta el 15 por ciento de los diagnósticos podrían ser falsos positivos, incluido el de Christina Applegate, quien descubrió esta semana que no tiene EM a pesar de un diagnóstico de 2021.
- Curiosidades de hoy: ¿Qué gas noble es radiactivo y tiene el símbolo químico Rn? (Puede encontrar este y otros acertijos en el crucigrama diario de Diario Angelopolitano. Busque la respuesta en la edición del lunes).
- Curiosidades de ayer: Preguntamos cuál era el plural para varios híbridos Toyota. Ese sería el Prii, que Toyota confirmó oficialmente en 2011 después de realizar una votación.
