Google detecta el primer zero-day generado íntegramente con inteligencia artificial
La compañía describe una cadena de explotación creada y refinada por modelos automáticos y plantea un cambio cualitativo en el tempo del descubrimiento.
Google ha confirmado la detección del primer zero-day descubierto y desarrollado íntegramente mediante inteligencia artificial. El equipo de seguridad publicó un análisis técnico en el que describe una cadena de explotación encontrada por modelos automáticos, refinada en iteración hasta producir un payload funcional, sin intervención humana en el bucle creativo.
La existencia técnica de algo así estaba prevista; lo nuevo es la confirmación operativa. Y la confirmación tiene dos implicaciones distintas. La primera es defensiva: los equipos de respuesta tienen que asumir que el tiempo entre descubrimiento de un fallo y explotación funcional baja a una fracción de lo que era. La segunda es ofensiva: los actores con recursos para entrenar modelos especializados ganan capacidad asimétrica.
El zero-day concreto afectaba a una librería utilizada en varias distribuciones Linux y fue parcheado antes de su divulgación pública. La cuestión, sin embargo, no es ese fallo en particular sino el método. Google publica el análisis precisamente para forzar al sector a debatir el cambio cualitativo que supone.
Las consecuencias regulatorias se cocinan en paralelo. La Casa Blanca y la Unión Europea han iniciado conversaciones sobre la obligación de declarar el uso de IA en investigación de vulnerabilidades y sobre límites a determinadas capacidades de los modelos comerciales. Es un debate que va a definir la generación próxima de gobernanza tecnológica.
