Alissa Valentina Knight, que se autodenomina «hacker en recuperación», ha dedicado la mayor parte de las últimas tres décadas a infiltrarse en redes informáticas y sistemas de seguridad, ya sea de forma ilícita o con el beneplácito de dirigentes empresariales y gubernamentales. Este experto en ciberseguridad, con 26 años de experiencia, comenzó su andadura cuando era adolescente, buscando consejos sobre cómo obtener acceso no autorizado a información empresarial confidencial en los sistemas de tablones de anuncios (BBS). Sin embargo, desde entonces ha sabido aprovechar su experiencia en el lado más turbio de la informática para forjarse una próspera carrera que abarca tanto Internet como el mundo real. Véanse ejemplos de sus proyectos, como trabajos de consultoría de gran repercusión para el Pentágono, una serie de colaboraciones en guiones y producciones de Hollywood, y libros aclamados por la crítica, como el visionario (y en cierto modo aterrador) * * , *Hacking Connected Cars*y **.
En la actualidad, este reconocido creador de contenidos, influencer y antiguo magnate de las tecnologías de la información dirige Knight Group, un estudio de emprendimiento que posee y gestiona una serie de empresas emergentes de alta tecnología. Acaba de presentar su última creación, Assail, una nueva empresa emergente dedicada a la inteligencia artificial agencial que está desarrollando agentes autónomos diseñados para ayudar a clientes de todo el mundo con funciones como las pruebas automatizadas de vulnerabilidad de API y de penetración. («Somos una empresa especializada en inteligencia artificial de enfoque adversarial, que ayuda a las organizaciones a identificar y defenderse de las vulnerabilidades en su pila de aplicaciones modernas», explica ella.) En resumen: cuando se trata de explorar los límites de las tecnologías emergentes y las soluciones de ciberseguridad, este destacado experto —cuyas iniciativas empresariales incluyen también empresas de producción de televisión y de videojuegos— lo ha visto y lo ha hecho prácticamente todo.
Con el deseo de conocer cómo están cambiando la forma y la naturaleza de las amenazas en línea en la era de la inteligencia artificial y la automatización, el responsable de « », , se reunió con ella entre una sucesión aparentemente interminable de vuelos y reuniones. En este artículo, comparte sus reflexiones sobre cómo los profesionales de la ciberseguridad del futuro pueden hacer frente de manera más eficaz a las nuevas amenazas digitales, cómo los responsables de TI pueden adaptar sus estrategias y mentalidad para abordar los retos emergentes, y qué nos depara el futuro en una era en la que las amenazas digitales evolucionan a la velocidad de los modelos de lenguaje grande (LLM).
Preguntas y respuestas
Tema central: ¿Cómo ha cambiado el auge de la inteligencia artificial y la automatización el panorama de las amenazas cibernéticas para las organizaciones de todos los sectores?
Alissa Knight: Históricamente, incluso antes de que se utilizara la IA para aplicaciones adversarias, a los profesionales les costaba mucho mantenerse a la altura de un adversario humano. Siempre me ha parecido que se trata de un juego de ir a la zaga y reaccionar. Ahora que los adversarios utilizan modelos de lenguaje, tanto grandes como pequeños, para lanzar nuevas amenazas y ataques, la brecha entre defensores y atacantes se está ampliando. En realidad, se trata de una cuestión de velocidad. En la actualidad, operamos a la velocidad y con la letalidad propias de las máquinas, hasta el punto de que personas que ni siquiera saben cómo compilar un exploit están adquiriendo rápidamente la capacidad de piratear sistemas y comprometer una red.
«. Ahora operamos a la velocidad y con la letalidad de las máquinas, hasta el punto de que personas que ni siquiera saben cómo compilar un exploit están adquiriendo rápidamente la capacidad de piratear sistemas y comprometer una red»Alissa Valentina Knight, directora ejecutiva y directora de inteligencia artificial de Assail
Recientemente, hemos desarrollado una plataforma que utiliza inteligencia artificial adversaria para identificar vulnerabilidades en una red. Y puedo decirles que la plataforma que hemos creado fue capaz de comprometer la seguridad de siete bancos en dos minutos y medio. No sé cómo pueden defenderse los seres humanos de algo tan rápido y tan letal. Esto suscita numerosas preocupaciones en relación con el tiempo medio de detección y respuesta, una situación que no hace más que empeorar.
Persona de contacto: ¿Cuáles son algunos de los errores en materia de seguridad que cometen desde el principio las empresas que se apresuran a adoptar nuevas herramientas y tecnologías de IA?
Alissa Knight: En el ámbito de la defensa, la inteligencia artificial ya no es simplemente una característica más. Es una capacidad imprescindible, y debe sumarse a esta tendencia. La inteligencia artificial está transformando radicalmente las capacidades de superioridad cognitiva tanto de las soluciones defensivas como de las ofensivas. Como consecuencia, muchas organizaciones buscan ahora soluciones basadas en la inteligencia artificial para poder mantenerse al día. En esencia, esta tecnología proporciona a los defensores una ventaja competitiva a la hora de defenderse de los ataques, y la están utilizando también para mejorar sus capacidades forenses y de respuesta ante incidentes.
Pero, al mismo tiempo, también hay adversarios que utilizan la inteligencia artificial para maximizar y ampliar sus capacidades con el fin de comprometer más redes que nunca. Y para infiltrarse en sistemas a los que antes quizá no podían acceder, ya fuera porque el exploit resultaba demasiado caro de adquirir en la dark web, porque no tenían acceso a él, etc. Lo que ha hecho la IA es, en realidad, democratizar la esencia de la piratería informática. Permite a personas que, de otro modo, no tendrían ni idea de cómo hackear, hacerlo y comprometer sistemas siempre que tengan acceso a un modelo de IA adversario (es decir, un modelo que no cuente con medidas de seguridad implementadas o que haya sido desbloqueado).
Punto clave: Cuando los delincuentes actuales atacan una red o una aplicación, ¿cuál es realmente su objetivo? ¿Se trata del acceso? ¿Se trata de datos? ¿Se debe a la influencia de la red? ¿O incluso el acceso a los propios modelos de IA?
Alissa Knight: Es curioso, cuando me inicié en el mundo de la ciberseguridad, lo que realmente me interesaba era alterar el aspecto de las páginas web y poder decir que había comprometido la página principal de NASA.gov, o algo por el estilo. Hoy en día, la situación ha cambiado por completo y la piratería informática es, en gran medida, una actividad con ánimo de lucro. Existen organizaciones criminales transnacionales y personas que pretenden lucrarse con sus datos, exigir un rescate a una empresa y, posteriormente, vender dichos datos en la web oscura. A ello hay que añadir los Estados-nación hostiles que buscan obtener una ventaja militar o construir o acceder a algo que no podrían desarrollar por sí mismos. Y la cuestión es la siguiente: los datos tienen más valor que cosas como el petróleo o el bitcoin, y eso es, básicamente, lo que buscan [los delincuentes].
Focal Point: ¿Cuáles son algunas de las señales que indican a los atacantes que el nivel de seguridad de una empresa —y, en especial, el relacionado con la inteligencia artificial— podría ser más bien débil?
Alissa Knight: . Estoy firmemente convencida de que la mejor defensa es tener el mejor ataque. Y si nos encontramos ahora en una época en la que los adversarios utilizan la inteligencia artificial, debemos preguntarnos por qué, como defensores, algunos de nosotros seguimos utilizando escáneres de vulnerabilidades obsoletos que se basan en la comparación de patrones y no recurrimos también a la inteligencia artificial para identificar y aprovechar las vulnerabilidades de nuestro entorno. Debe emplear las mismas tácticas, técnicas y procedimientos que utilizan los delincuentes para atacar y acceder a su red. Por lo tanto, si nosotros, como defensores, disponemos de inteligencia artificial —ya se trate de cortafuegos basados en IA, controles de seguridad o cualquier otra cosa—, debemos aprovechar la misma tecnología que nuestros adversarios utilizan contra nosotros.
Hay una pregunta sencilla que permite determinar si una organización simplemente se está quedando atrás o si es incapaz de defenderse frente a las amenazas impulsadas por la inteligencia artificial: «Como responsable de TI, ¿utiliza la inteligencia artificial para identificar las vulnerabilidades de su entorno?». Le aseguro que nos encontramos ahora en una era de guerra entre máquinas. Ya no se trata de proteger nuestras pirámides y a nuestros proveedores de servicios en la nube frente a amenazas humanas. Ahora los estamos defendiendo frente a los robots, frente a las amenazas de las máquinas. En definitiva, todo se reduce a una cuestión de modelos de lenguaje grande (LLM) frente a otros modelos de lenguaje grande (LLM).
«. Como responsable de TI, ¿utiliza la IA para identificar las vulnerabilidades de su entorno?»Alissa Valentina Knight, directora ejecutiva y directora de inteligencia artificial de Assail
Punto clave: Si tuviera que asesorar a un equipo directivo, ¿qué consejos les daría para defenderse de este tipo de ciberamenazas, teniendo en cuenta que muchos aún se están poniendo al día en materia de tecnologías de la información?
Alissa Knight: I still firmly believe in 2026 that APIs remain the backdoors and side doors into our operating environments. La proliferación de API y las API «en la sombra» constituyen un problema de enormes proporciones. En la actualidad, gran parte de las filtraciones se producen porque los piratas informáticos centran su atención en las API, ya que saben que es ahí donde se encuentran los datos, independientemente de si se trata de información financiera, información médica protegida (PHI), PCI, HIPAA o cualquier otro tipo de datos que se transmitan. Mi consejo para los responsables es que sepan cuántas API tienen en su entorno y cuáles de ellas gestionan datos sujetos a regulación. Resulta útil diseñar estrategias de seguridad como las capas de una cebolla, partiendo de ahí, en lugar de intentar proteger cada una de las API y contar con una solución basada en inteligencia artificial para detectarlas, explotarlas, subsanarlas y defenderlas.
Tema central: En la era de la inteligencia artificial y los modelos de lenguaje grandes (LLM), ¿qué habilidades o cambios de mentalidad cree que deben adoptar los equipos de seguridad si desean defenderse de todos estos ataques cada vez más automatizados e inteligentes?
Alissa Knight: Sé que se trata de un tema muy polémico, pero no creo que se deba mantener a las personas al corriente. Creo que los seres humanos debemos apartarnos para que la IA pueda avanzar a la velocidad de una máquina y hacer aquello para lo que la hemos diseñado. Ahora, sin duda, contamos con cierta madurez y disponemos del tiempo necesario para dedicarnos al desarrollo de [modelos de lenguaje a gran escala y herramientas automatizadas de alta tecnología] más avanzados. Pero lo preocupante es que, en estos momentos, la tecnología se encuentra en su peor momento en lo que respecta a las capacidades de los modelos de lenguaje a gran escala (LLM) y los modelos de lenguaje especial (SLM). A partir de ahora, las soluciones serán cada vez más eficaces y exigentes.
«. Ahora operamos a la velocidad y con la letalidad de las máquinas, en un contexto en el que personas que ni siquiera saben cómo compilar un exploit están adquiriendo rápidamente la capacidad de piratear sistemas y comprometer una red.»Alissa Valentina Knight, directora ejecutiva y directora de inteligencia artificial de Assail
Mi consejo es que aprenda a utilizar la IA en su trabajo lo antes posible. No se deje llevar por el debate de si «¿la IA va a sustituirme?». Mire, la IA ya está aquí. No hay forma de detenerlo. Nuestros enemigos lo están utilizando para comprometer nuestras redes. Y pregúntese: «¿Qué podemos hacer para integrar mejor la IA en nuestras rutinas?». Ahora forma parte de nuestro trabajo diario y nos ayuda a ser más eficaces, a mejorar nuestra eficacia como defensores, a mejorar nuestra eficacia como miembros del equipo rojo y como evaluadores de seguridad, y, sencillamente, nos ayuda a estar más seguros, ¿verdad? Siempre digo que, si no puede vencerlos [es decir, a quienes adoptan la IA], únase a ellos.
Tema central: Dado el ritmo al que avanza actualmente este ámbito, ¿cómo cree que evolucionará la naturaleza de la ciberdelincuencia a medida que los delincuentes empiecen a utilizar a gran escala herramientas de piratería informática basadas en inteligencia artificial ya disponibles en el mercado y agentes autónomos de IA?
Alissa Knight: La cuestión es la siguiente: la necesidad es la madre de la invención. Dado que China y otros Estados hostiles no pueden hacerse con GPU para grandes centros de datos, como los chips «Hopper» o «Blackwell» de Nvidia, les resulta realmente difícil construir, ejecutar, entrenar y realizar inferencias en estos modelos de 1 billón de parámetros. Entonces, ¿qué están haciendo? Están desarrollando modelos de lenguaje de pequeño tamaño capaces de ejecutarse en dispositivos como la RTX 6000 , que cuenta con 96 gigas de DRAM. Creo que esa seguirá siendo la línea de actuación de nuestros adversarios e incluso en el ámbito de la defensa.
Piense en los teléfonos móviles. Al principio, los teléfonos móviles eran realmente grandes, pero con el paso del tiempo empezaron a hacerse cada vez más pequeños. Creo que eso es lo que va a ocurrir con la IA, donde estamos empezando con estos modelos gigantescos de un billón de parámetros. A medida que consigamos que los modelos sean más eficientes desde el punto de vista energético en lo que respecta al hardware y más eficaces en general, nos daremos cuenta de que estamos intentando que los modelos sean cada vez más pequeños.
Así pues, básicamente, se puede disponer de algo así como un modelo de lenguaje pequeño y extremadamente letal que sea capaz de ejecutarse en una Raspberry Pi. O incluso hacerlo desde un dispositivo que quepa en su bolsillo, como un smartphone capaz de piratear una red inalámbrica local o una torre de telefonía móvil local. De aquí en adelante, creo que los modelos serán cada vez más pequeños y más letales.
Hubo un tiempo en el que, en la curva tecnológica, las nuevas innovaciones tardaban un año o incluso varios años en llegar. Ahora se está alargando hasta unos seis meses. Si se fijan en las empresas de inteligencia artificial que desarrollan modelos de vanguardia, se observa que, además, se está tendiendo hacia una especie de ciclo de lanzamiento trimestral de nuevas funcionalidades. La innovación avanza ahora a un ritmo más rápido que antes y, cuando lo hacemos, damos pasos mucho más grandes hacia adelante.
Punto clave: Fascinante y aterrador: Teniendo esto en cuenta, si tuviera que dar un consejo general a los responsables de TI sobre cómo proteger una organización en la era de la IA, ¿cuál sería?
Alissa Knight: No se puede proteger lo que no se sabe que se tiene. Debe identificar qué tecnologías y herramientas hay en su entorno informático y protegerlas realizando continuamente pruebas de penetración e intentando hackearlas. Soy un firme defensor de la gestión de la exposición a amenazas continu a (CTEM). Es importante que siga simulando ser un atacante y utilice las herramientas que el adversario emplea contra usted antes de que otros se adelanten a hacerlo.
