Por Cambio16
10/08/2018
Los programas de inteligencia artificial que pueden aprender cómo evadir incluso las mejores defensas son una realidad. Es decir, que la peor pesadilla en seguridad informática está más cerca de lo que creemos. Un equipo de investigadores de IBM Corp ha usado la técnica de inteligencia artificial conocida como «aprendizaje de máquinas» para elaborar programas de hackeo que podrían vulnerar las mejores medidas defensivas.
Las defensas más modernas generalmente recurren al examen de lo que está haciendo el software de ataque, en vez de la técnica más común de analizar la programación en busca de señales de peligro. Sin embargo, se puede entrenar a estos nuevos programas para que permanezcan inactivos hasta conseguir un objetivo muy específico.
«Vamos para allá»
Los investigadores sostienen que la llegada de ese tipo de ataques es sólo cuestión de tiempo. Los bloques de construcción gratuitos de inteligencia artificial para programas de entrenamiento están disponibles en el buscador Google de Alphabet y otras fuentes. Además, las ideas funcionan demasiado bien en la práctica.
«Creo absolutamente que vamos allá», dijo Jon DiMaggio, un analista senior de amenazas de la empresa especialista en seguridad informática Symantec Corp. «Va a ser mucho más difícil de detectarlos», agregó.
Los piratas informáticos más avanzados que trabajan para determinados estados ya han mostrado que pueden elaborar programas de ataque que se activan sólo cuando han llegado a un objetivo. El ejemplo más conocido es Stuxnet, que fue desplegado por agencias de inteligencias estadounidenses e israelíes contra una instalación de enriquecimiento de uranio en Irán.
El esfuerzo de IBM, llamado DeepLocker, probó que puede haber un nivel similar de precisión disponible para aquellos con muchos menos recursos que un Gobierno nacional. En una demostración usando fotografías disponibles públicamente de un objetivo de muestra, el equipo usó una versión manipulada de un software para videoconferencias que sólo entró en acción cuando detectó el rostro de un objetivo.