Cuando un modelo de inteligencia artificial detecta, en su primera revisión, una vulnerabilidad crítica en un código fuente que ha sido revisado por personas durante 27 años, las reglas de la seguridad empresarial cambian. Eso es precisamente lo que ha demostrado « Mythos», el último modelo de Anthropic.
Mythos es capaz de analizar código desde perspectivas tanto internas como externas de forma simultánea, generando múltiples pruebas de agentes que pueden realizar el trabajo en paralelo sin interrupciones, y detectando vulnerabilidades que años de análisis tradicionales y revisión humana no habían detectado. A diferencia de un modelo de IA tradicional que responde a una única indicación, Mythos funciona como un agente de IA: establece sus propias subtareas, lleva a cabo pruebas en paralelo y sigue trabajando de forma autónoma hasta que encuentra lo que busca.
Para los equipos de seguridad, las implicaciones son inmediatas: el margen de tiempo entre el descubrimiento de una vulnerabilidad y su explotación activa se está reduciendo drásticamente, y ya están surgiendo herramientas que los atacantes podrían utilizar para detectar dichas vulnerabilidades.
Mark explica en qué consiste Mythos, qué ha descubierto hasta ahora y por qué el momento en que se da a conocer esta información es tan importante como las propias vulnerabilidades. Explica un enfoque por capas para la seguridad de los terminales « », que abarca desde el inventario continuo de activos y la inteligencia sobre activos en tiempo real hasta la corrección autónoma de problemas de TI, y describe cómo cada capa aborda una carencia específica que hace que las organizaciones sean vulnerables en un mundo «post-Mythos». Asimismo, aborda la difícil cuestión de si los plazos tradicionales para la aplicación de parches —incluso los acuerdos de nivel de servicio (SLA) de 72 horas— siguen siendo aceptables, teniendo en cuenta la rapidez con la que está cambiando el panorama de las amenazas.
Si su organización sigue utilizando ciclos de aplicación de parches manuales, trabaja con una CMDB desactualizada o no tiene claro qué activos suponen su mayor riesgo, esta conversación le permitirá comprender la urgencia de subsanar esas deficiencias en términos concretos. Mark también comparte datos de referencia reales sobre la implantación de los clientes de Tanium, entre los que se incluye la rapidez con la que se puede lograr una cobertura completa de los terminales, lo que hace que el camino a seguir resulte más tangible de lo que suelen permitir la mayoría de los debates sobre seguridad. Vea el vídeo completo a continuación.
¿Tiene curiosidad por saber cuál es su mayor punto vulnerable en un mundo post-Mythos? Póngase en contacto con Tanium para analizar cómo se comporta su situación actual de seguridad frente a las amenazas a velocidad de máquina, y en qué aspectos Tanium puede ayudarle a subsanar las deficiencias.
Conclusiones clave
- Mythos detecta lo que se les escapó a los humanos: Mythos es el último modelo de Anthropic y es capaz de detectar vulnerabilidades con gran rapidez, incluida una vulnerabilidad crítica en el código fuente de OpenBSD que pasó desapercibida durante 27 años a pesar de haber sido sometida a exhaustivas revisiones humanas, así como una vulnerabilidad en FFmpeg que había sido analizada y probada más de 5 millones de veces sin que se detectara.
- Ambas partes pueden utilizarlo: como herramienta para los defensores, Mythos identifica dónde hay brechas en las murallas del castillo, pero ahora esa misma herramienta estará a disposición de los atacantes, quienes podrán determinar con gran rapidez por dónde pueden infiltrarse en una corporación y acceder a sus activos más valiosos.
«Mythos, como ya he dicho antes, es sumamente inteligente. Es capaz de analizar el problema tanto desde el punto de vista interno como desde el externo. Y, dado que, en la práctica, ha generado muchísimos procesos de agente diferentes capaces de realizar el trabajo, puede analizarlo todo a la vez en todo momento y no descansa nunca.»Mark Liu, director sénior de Ingeniería de Soluciones de Tanium
- Un plazo responsable, pero limitado,: Anthropic ha mantenido el proyecto Mythos en secreto a través de una vista previa privada denominada «Project Glasswing», como parte de lo que equivale a una divulgación de información sobre seguridad previa a la salida a bolsa, y la mayoría de las vulnerabilidades descubiertas se han comunicado a las empresas afectadas; sin embargo, el calendario de divulgación implica que estas vulnerabilidades se harán públicas en un plazo de 30, 60 o 90 días, independientemente de si los proveedores las han solucionado o no.
«. Tenemos mucha suerte de que esto haya caído en manos de los buenos justo ahora, ¿verdad? Imagínese si esto lo descubrieran atacantes patrocinados por Estados o grupos de amenazas persistentes (APT). Es decir, ya estaríamos sufriendo las consecuencias.”Mark Liu, director sénior de Ingeniería de Soluciones de Tanium
- Los actores estatales se apresuran a ponerse al día: El hecho de que Mythos haya sido descubierto por alguien aquí, en EE. UU., significa que es probable que el desarrollo de sistemas como Mythos aumente la confianza entre los actores maliciosos y acelere iniciativas similares en materia de inteligencia artificial en otras partes del mundo.
- La corrección a ritmo humano ya resulta demasiado lenta: Los flujos de trabajo tradicionales —que incluyen el escaneo, la elaboración de informes, la creación de tickets y la revisión humana—, que operan con ventanas de aplicación de parches de 72 horas o 30 días , pueden resultar demasiado lentos para algunos escenarios posteriores a Mythos. La corrección debe realizarse a la velocidad de la máquina.
- La visibilidad de los activos sigue siendo un problema sin resolver: Muchas organizaciones aún no pueden confiar en su CMDB. Está obsoleto y no puede ofrecer la visibilidad de los activos en tiempo real que exige un entorno de amenazas de la era Mythos. Una primera línea de defensa sólida consiste en el inventario y la detección continuos de activos, lo que incluye la visibilidad de la TI en la sombra ( ), la IA en la sombra () y los terminales no gestionados.
- Tres niveles de preparación de los terminales: Mark describe un enfoque por niveles: Nivel 1 (inventario y visibilidad de activos), Nivel 2 (inteligencia de activos, incluida la comprensión de la criticidad y la exposición) y Nivel 3 (TI autónoma, que reduce el tiempo de corrección mediante análisis continuos, priorización autónoma e implementaciones en anillos con puntuación de confianza).
- Tanium se implementa a escala empresarial de forma rápida: Tanium ha prestado apoyo a implementaciones a gran escala para sus clientes, lo que demuestra que, en algunos entornos, es posible lograr una amplia cobertura sin necesidad de un plazo de implementación de varios años.
«. Creo que ahora también queda muy claro que la cuestión no es si Mythos cambiará el panorama de las amenazas. La pregunta debería ser, en realidad, si ya ha ocurrido.»Mark Liu, director sénior de Ingeniería de Soluciones de Tanium
Recursos adicionales
- Automatice los flujos de trabajo de TI críticos para la misión mediante guías de actuación «low-code» y orquestación en tiempo real: Descubra cómo Tanium Automate permite a los equipos de TI y de seguridad crear guías de actuación de varios pasos basadas en condiciones que automatizan tareas repetitivas, ejecutan cambios en todo su entorno de terminales utilizando datos en tiempo real y mantienen a los operadores al mando gracias a una visibilidad completa del estado de las guías de actuación y del historial de ejecuciones.
- Cómo está cambiando la IA el panorama de la ciberseguridad, y lo que deben saber los equipos de TI «»: una guía que analiza el papel de la IA en la ciberseguridad y aborda tanto las implicaciones ofensivas como las defensivas para los responsables de TI y de seguridad que se enfrentan a un entorno de amenazas acelerado por la IA.
- Creación y gestión de guiones de TI automatizados en Tanium Automate: Documentación técnica que explica cómo crear guiones de varios pasos basados en condiciones, configurar la supervisión en tiempo real de la ejecución de los guiones y gestionar el historial de ejecuciones de los guiones y los controles de gobernanza en Tanium Automate.
- Implementación del descubrimiento continuo de activos y la integración con la CMDB mediante Tanium Asset: Documentación para configurar Tanium Asset con el fin de mantener la visibilidad en tiempo real de los terminales, detectar dispositivos no gestionados —incluida la «TI en la sombra»— e introducir datos precisos y actualizados sobre los activos en plataformas de CMDB como ServiceNow.
