AI malware can now evade Microsoft Defender — open-source LLM outsmarts tool around 8% of the time after three months of training

El artículo cuestiona la narrativa predominante que sostiene que la inteligencia artificial (IA) garantiza automáticamente brechas catastróficas en la ciberseguridad. Destaca cómo los investigadores demostraron que un modelo de lenguaje de código abierto podía eludir las protecciones de Microsoft Defender, pero solo tuvo éxito aproximadamente el ocho por ciento de las veces. Esta tasa de éxito limitada sugiere que, si bien la IA presenta desafíos novedosos, el colapso inmediato anticipado de las medidas de seguridad tradicionales está exagerado. La efectividad de este tipo de ataques sigue siendo relativamente baja en comparación con otros modelos, lo que indica que las capacidades actuales de la IA aún no constituyen una solución «plug-and-play» para la explotación generalizada. Este desarrollo es particularmente relevante para open_data, ya que subraya la naturaleza de doble filo de los modelos de lenguaje grandes de acceso público. Cuando herramientas poderosas son de código abierto, democratizan el acceso a técnicas sofisticadas, permitiendo que incluso actores modestos experimenten con la generación de amenazas. La facilidad para acceder y modificar estos modelos implica que las estrategias defensivas deben evolucionar más allá de la simple detección basada en firmas. La accesibilidad de estos datos y herramientas obliga a reevaluar cómo los ecosistemas de información abierta pueden aprovecharse tanto para la investigación maliciosa como para el endurecimiento defensivo, enfatizando la necesidad de transparencia en el entrenamiento de los modelos y en las limitaciones de sus capacidades. En última instancia, el artículo sostiene que las auténticas amenazas a la seguridad provienen más de los errores humanos, la ingeniería social y las herramientas filtradas, que de una supuesta supremacía algorítmica pura. Al moderar el entusiasmo exagerado sobre el potencial ofensivo de la IA, el artículo fomenta una perspectiva más equilibrada sobre la resiliencia digital. Implica que, si bien el malware basado en IA es una preocupación seria, no debería eclipsar vulnerabilidades más tradicionales, aunque aún críticas. El enfoque debe seguir centrado en mejorar la respuesta a incidentes y la educación de los usuarios, reconociendo que la tecnología por sí sola no puede resolver los complejos elementos humanos de la guerra cibernética.

Fuente: tomshardware.com
Publicado el 2025-07-11

AI malware can now evade Microsoft Defender — open-source LLM outsmarts tool around 8% of the time after three months of training

Noticias relacionadas