Los equipos de seguridad empresarial recurren cada vez más a las plataformas de seguridad de inferencia para combatir una nueva ola de ataques de tiempo de ejecución impulsados por la IA, ya que las medidas de seguridad tradicionales luchan por seguir el ritmo de las amenazas en rápida evolución. El cambio se debe a que los atacantes explotan las debilidades de los agentes de IA que operan en entornos de producción, donde los tiempos de ruptura se miden en segundos, las ventanas de parche en horas y los sistemas de seguridad convencionales carecen de la visibilidad y el control adecuados.
El Informe Global de Amenazas 2025 de CrowdStrike destacó la gravedad de la situación, documentando tiempos de ruptura de tan solo 51 segundos. Esta velocidad permite a los atacantes pasar del acceso inicial al movimiento lateral dentro de una red antes de que los equipos de seguridad puedan siquiera emitir una alerta. El informe también reveló que el 79% de los ataques detectados estaban libres de malware, y que los adversarios empleaban técnicas de teclado manual para eludir las defensas tradicionales de los endpoints.
La velocidad a la que los atacantes están armando las vulnerabilidades también se está acelerando, según Mike Riemer, CISO de campo en Ivanti. "Los actores de amenazas están haciendo ingeniería inversa de los parches en 72 horas", dijo Riemer a VentureBeat. "Si un cliente no aplica el parche en las 72 horas siguientes a su lanzamiento, está expuesto a la explotación. La velocidad ha aumentado enormemente gracias a la IA". Esta reducción de la ventana de oportunidad ejerce una inmensa presión sobre los equipos de seguridad, que a menudo necesitan semanas o meses para desplegar manualmente los parches en sus sistemas.
Las plataformas de seguridad de inferencia están diseñadas para abordar estos retos proporcionando monitorización y protección en tiempo real para las aplicaciones de IA. Estas plataformas analizan el comportamiento de los modelos de IA y sus interacciones con otros sistemas, detectando y previniendo actividades maliciosas como el envenenamiento de datos, la evasión de modelos y el acceso no autorizado. Al centrarse en el entorno de tiempo de ejecución, las plataformas de seguridad de inferencia ofrecen una capa de defensa que complementa las medidas de seguridad tradicionales.
La creciente adopción de plataformas de seguridad de inferencia refleja un cambio fundamental en el panorama de las amenazas. A medida que la IA se integra más profundamente en las operaciones empresariales, la superficie de ataque se expande y las herramientas de seguridad tradicionales ya no son suficientes para proteger contra los sofisticados ataques impulsados por la IA. Se espera que el impacto en la industria sea significativo, con una mayor inversión en soluciones de seguridad de la IA y un mayor énfasis en la detección y respuesta proactiva a las amenazas.
Discussion
Join the conversation
Be the first to comment