Estamos observando varios ejemplos reales de cómo la IA está acelerando el descubrimiento y la explotación de vulnerabilidades y ayudando a orquestar ataques de principio a fin mediante agentes autónomos. Más recientemente, hemos observado que organizaciones de Japón, Corea del Sur, Canadá y otros países están siendo atacadas activamente por actores maliciosos que utilizan ARTEX, una herramienta de código abierto de red teaming basada en IA que emplea un enfoque multimodal.

En las últimas 24 horas, hemos asistido a la divulgación de dos vulnerabilidades críticas que ya están siendo explotadas activamente y que afectan a PHP, un paquete de software ampliamente utilizado que sustenta casi el 70% de los sitios web de Internet. El uso de potentes modelos de IA facilita el descubrimiento y la combinación de este tipo de vulnerabilidades a gran escala. Estas capacidades hacen que desarrollar exploits funcionales resulte extremadamente sencillo para actores maliciosos de cualquier nivel de experiencia.