La ciberseguretat està entrant en una nova etapa marcada per la irrupció massiva de la intel·ligència artificial en les operacions ofensives i defensives. Durant dècades, el sector havia funcionat sota unes regles relativament estables: descobrir vulnerabilitats era un procés lent, desenvolupar explotadors requeria temps i coneixements especialitzats, i les empreses disposaven d’un marge temporal suficient per corregir errors abans que fossin explotats de forma generalitzada. Aquest model, però, està canviant ràpidament.

Un informe recent de Google mostra fins a quin punt la IA està transformant el panorama de la ciberseguretat. Segons el document, per primera vegada s’ha identificat un actor criminal utilitzant intel·ligència artificial per explotar una vulnerabilitat de dia zero capaç d’evadir sistemes d’autenticació de doble factor en una eina popular d’administració web. El més rellevant no és només l’atac concret, sinó el fet que la IA ja s’utilitza de manera pràctica i industrialitzada per accelerar processos ofensius que abans requerien setmanes o mesos de treball humà.
L’informe també destaca l’augment de l’ús de la IA per part de grups vinculats a la Xina i Corea del Nord. Aquestes organitzacions ja utilitzen models avançats per localitzar vulnerabilitats, generar explotadors i automatitzar tasques de reconeixement sobre objectius potencials. Paral·lelament, comencen a aparèixer eines i programari maliciós semiautònom capaç d’executar processos complets amb una intervenció humana mínima. Plataformes com OpenClaw Github exemplifiquen aquesta nova tendència cap a sistemes capaços d’orquestrar operacions ofensives complexes de manera automatitzada.
Aquesta evolució implica una acceleració radical del cicle de la ciberseguretat. Abans, una vegada descoberta una vulnerabilitat crítica, els atacants necessitaven temps per entendre-la, crear un explotador funcional i adaptar-lo a entorns reals. Ara, la IA pot reduir aquest procés a hores o fins i tot minuts. Això elimina gran part del marge de maniobra que tradicionalment tenien fabricants i equips de seguretat per desplegar pegats i mesures de protecció.
El canvi afecta especialment el model clàssic de “divulgació responsable” de vulnerabilitats. Aquest sistema es basava en oferir als fabricants un període aproximat de 90 dies abans de fer pública una vulnerabilitat descoberta per investigadors. El model assumia que descobrir errors era difícil i que els atacants trigarien temps a desenvolupar eines d’explotació. Avui aquests supòsits estan quedant obsolets.
Diversos experts en seguretat, entre ells el divulgador Himanshu Anand, alerten que la intel·ligència artificial ha col·lapsat completament aquests temps. Segons aquesta visió, ja no es pot assumir que un investigador sigui l’únic que ha descobert un error de seguretat, perquè múltiples sistemes automatitzats poden arribar a la mateixa vulnerabilitat simultàniament. Tampoc es pot esperar que els atacants necessitin setmanes per desenvolupar explotadors després de la publicació d’un pegat. Els models actuals són capaços de generar proves de concepte i adaptar codi maliciós pràcticament en temps real.
Per això, la nova realitat exigeix una resposta molt més ràpida. Les vulnerabilitats crítiques passen a considerar-se prioritats absolutes des del primer moment. Les empreses ja no poden esperar al següent cicle de desenvolupament o al pròxim esprint per aplicar correccions. Els equips de seguretat necessiten monitoratge constant, capacitat de resposta immediata i eines automatitzades capaces de detectar i corregir amenaces en temps real.
Aquest escenari també està transformant la manera de desenvolupar programari. Cada vegada serà més difícil imaginar grans aplicacions o infraestructures desplegades sense revisions exhaustives fetes per sistemes avançats d’intel·ligència artificial. El que fa només un any era percebut com una limitació —els falsos positius i les “al·lucinacions” dels grans models de llenguatge— està evolucionant ràpidament cap al problema contrari: eines prou eficients per descobrir vulnerabilitats que passaven desapercebudes als equips humans.
La conseqüència és una autèntica cursa armamentista digital. Tant atacants com defensors utilitzen IA cada vegada més sofisticada per obtenir avantatge. Les organitzacions que vulguin mantenir nivells alts de protecció hauran d’invertir en agents avançats, plataformes d’anàlisi automatitzada i sistemes de detecció basats en intel·ligència artificial. Això comportarà costos importants i augmentarà encara més la dependència tecnològica de les grans plataformes d’IA.
En definitiva, la ciberseguretat està entrant en una fase de transformació accelerada. La intel·ligència artificial ja no és només una eina auxiliar, sinó també el centre d’un nou model de defensa i atac digital. El debat ha passat molt ràpidament de qüestionar si la IA era prou fiable a assumir que és prou potent per alterar completament les regles tradicionals de la seguretat informàtica.
_____
Esta entrada en español / This post in English / Post en français








