Jason Clinton advierte de un tsunami de vulnerabilidades por la IA

Fuentes: Jason Clinton advierte de un tsunami de vulnerabilidades por la IA

Jason Clinton, subdirector de ciberseguridad de Anthropic, ha emitido una alerta pública sobre la inminente escalada de riesgos en la seguridad digital. En una publicación en X, el ejecutivo advirtió que la situación se empeorará significativamente antes de mejorar, citando un plazo estimado de 18 meses para estabilizar el sector. Su advertencia se produce en un contexto de crisis técnica reciente, donde la inteligencia artificial está reduciendo el tiempo necesario para identificar y explotar vulnerabilidades, aumentando la presión sobre los equipos de respuesta.

El contexto inmediato incluye la divulgación de dos vulnerabilidades críticas en PHP (PHP2Shell), con una gravedad de 9,2 sobre 10, que permitían la ejecución de código sin autenticación. Organizaciones como Amazon y Cloudflare reportaron millones de intentos de explotación, lo que llevó a la recomendación de aislar redes expuestas. Clinton, quien lleva más de una década en Google y se unió a Anthropic en 2023, ha recomendado a los responsables de seguridad que acudan a sus consejos de administración para priorizar medidas fundamentales como el control de accesos, la autenticación multifactor y las copias de seguridad, en lugar de depender exclusivamente de nuevas herramientas de IA. Su estrategia busca mitigar el riesgo mediante el aislamiento de redes y el uso de diodos de datos, mientras se espera que la industria logre un equilibrio entre la velocidad de detección y la solidez de las defensas tradicionales.