- Origen
- Múltiples fuentes: CSO Online, Korea Internet and Security Agency (KISA)
- Fecha
- 2026-07-22T04:06:47.704894+00:00
- Resumen
- Según múltiples fuentes, Park Chan-am, conocido como el “Genius Hacker” y CEO de Steelion, destacó en un seminario organizado por agencias gubernamentales coreanas los principales retos de seguridad en la era de la inteligencia artificial. Park subrayó que la IA ha acelerado la velocidad de los ciberataques, reduciendo el tiempo para encontrar vulnerabilidades de semanas a menos de un día, lo que convierte a todo el software instalado en una empresa en un objetivo crítico. Además, enfatizó la importancia de gestionar la autorización y los privilegios de los agentes de IA basados en Model Context Protocol (MCP), ya que cada interacción puede ser un vector de ataque. También advirtió sobre los riesgos de los entornos locales de prueba de IA, que pueden dejar servidores expuestos, como ocurrió con la vulnerabilidad de ejecución remota de código en Ollama, que pasó de 1.000 a más de 300.000 servidores expuestos en dos años. Park señaló que la gestión de vulnerabilidades debe evolucionar, recomendando priorizar según la probabilidad real de explotación usando EPSS y la lista KEV del gobierno de EE.UU., en lugar de solo el CVSS. Propuso técnicas de defensa novedosas para la era IA, como detectar ataques automatizados mediante análisis de comportamiento y aplicar pruebas de trabajo para ralentizar ataques, destacando que la verificación humana sigue siendo esencial para la seguridad.
