Seguridad en la era la IA: No puedes hackear Oro y Plata físicos

Algunas personas en los círculos tecnológicos lo llaman Octubre Negro.

La IA ha llegado al punto en que puede atravesar defensas de ciberseguridad que antes se consideraban infranqueables.

Eso significa que prácticamente cualquier cosa digital puede ser hackeada, incluida tu cuenta bancaria.

¿Sabes qué no puede ser hackeado?

El Oro y la Plata físicos.

¿IA desatada?

Los informes de Common Vulnerabilities and Exposures (CVE) se han disparado este mes. Se trata de un catálogo estandarizado de vulnerabilidades de ciberseguridad divulgadas públicamente. Google Threat Intelligence informó que las divulgaciones mensuales de vulnerabilidades más que se duplicaron, pasando de 5.045 en enero a 10.740 en agosto. Como muestra este gráfico, las cosas se han vuelto parabólicas en las últimas un par de semanas.

No soy un experto en tecnología, y muchas de estas cosas me pasan por encima. Sin embargo, sí reconozco el pánico, y ahora mismo está desatado en los círculos de ciberseguridad.

John Milinovich describió la situación en una publicación en X.

"Llevamos 48 horas en lo que se está llamando Octubre Negro. En los últimos 2 días ha habido varias docenas de ciberataques que, de forma aislada, habrían sido cada uno el peor ocurrido en todo un año natural. Todos los sectores, desde el gobierno hasta la educación, pasando por las grandes tecnológicas y los bancos, se están viendo enormemente afectados, y la gente empieza a entrar en pánico."

Varios bancos han informado de agentes de IA trabajando dentro de las cuentas de clientes. CBS News informó, "Algunas de las mayores instituciones financieras de EE.UU. dicen que los clientes han dado a sus agentes personales de IA, que no han sido verificados por los bancos, acceso a sus cuentas financieras."

Y algunos de estos bots de IA aparentemente han tomado medidas que el titular de la cuenta nunca autorizó. Esto incluye llamar al servicio de atención al cliente para presentar quejas. Un reportero de Axios lo llamó "una pesadilla de actividad de agentes de IA para los bancos."

El "zar de la IA" de la Casa Blanca, David Sacks, insistió en que este aumento de la actividad de agentes de IA no era un "ciberataque".

"Hay un mundo de diferencia entre agentes autorizados por el usuario y verdaderos agentes no autorizados o descontrolados que podrían constituir ciberataques. La mayor parte de la actividad descrita en la historia de Axios parece ser la primera: clientes compartiendo credenciales con agentes para que puedan actuar en su nombre."

No obstante, crece la preocupación por que actores maliciosos utilicen herramientas sofisticadas de IA con fines nefastos.

Milinovich explicó que los principales modelos de IA pueden rivalizar con los programadores más sofisticados. Sin embargo, hay una gran diferencia. La IA no necesita dormir.

"Pueden trabajar 24/7, y puedes poner en marcha 10.000 de ellos con un solo comando, y trabajarán juntos incansablemente hasta que cumplan su tarea. Los modelos más avanzados hoy en día son de empresas como Anthropic y OpenAI, cuya mejor tecnología actual es tan buena que aún no han podido desplegarla para todos porque plantea riesgos para la seguridad nacional."

Milinovich dijo que los mejores modelos de código abierto accesibles para cualquiera están solo ligeramente por detrás, calificándolos como un 90 al 95 por ciento tan capaces.

"Estos modelos, desarrollados principalmente en China, están siendo utilizados por hackers black hat para causar estragos en la estructura capitalista occidental. Presumiblemente, esto ha sido parte del plan de China todo el tiempo, y estamos viendo sus implicaciones desarrollarse en tiempo real."

Tu dinero en riesgo

Tendemos a pensar que el dinero en el banco es "seguro."

¿Lo es, sin embargo?

El banco introduce un riesgo de contraparte significativo. En pocas palabras, no tienes control sobre tus fondos cuando están en el banco.

Los hackers sí.

Con una sofisticada herramienta de IA, los hackers podrían acceder a tu cuenta de ahorros y vaciarla por completo.

No pueden "vaciar" la moneda de plata que tengo en la mano.

Este riesgo es inherente a todo activo digital, desde los ETFs de oro hasta Bitcoin. Si está almacenado en una computadora, podría ser hackeado.

Dado el probable aumento del cibercrimen asistido por IA, poseer activos físicos como oro o plata será cada vez más importante.

Incluso sin amenazas de seguridad, sigue siendo imprudente depender únicamente de activos digitales. Considera lo que sucedería si una gran tormenta dejara fuera de servicio la red eléctrica de tu zona. ¿Cómo accederías a tu dinero o harías negocios si ni siquiera puedes encender tu computadora o cargar tu teléfono?

Damos por sentado el mundo digital, pero no haría falta mucho para devolvernos a la proverbial Edad de Piedra. Es prudente estar preparado. Ten algo de oro o plata física como seguro.

Rusia ha aprendido el valor de los activos duros como el oro mientras navega por un mundo en el que prácticamente no tiene acceso a dólares. Los rusos han utilizado sus extensas reservas de oro para mantener a flote su economía.

A medida que crece la amenaza de ciberataques sofisticados, es importante tomar medidas para asegurar tu mundo digital. Usa contraseñas largas y difíciles y cámbialas con frecuencia. Activa la autenticación de dos factores.  Y ten cuidado de dar acceso de bots de IA a cuentas sensibles.

Lo más importante es mantener al menos un pie en el mundo físico. Conserva activos que puedas sostener en la mano. El oro y la plata en tu caja fuerte no pueden ser hackeados, y no pueden ser "apagados."