Los profesionales de la ciberseguridad están pasando por un mes durísimo. Lo que se ha dado en llamar el “Octubre Negro” aún no termina, pero ya ha producido varias decenas de grandes ciberataques y vulnerabilidades identificadas con IA en toda internet.

La agitación se intensificó el 21 de octubre, cuando la PHP Foundation reveló vulnerabilidades críticas en PHP —el lenguaje de programación que impulsa aproximadamente el 70% de todos los sitios web— después de que fueron descubiertas con ayuda de herramientas de IA. El anuncio desencadenó una carrera mundial por parchear servidores. El proveedor de servicios en la nube Cloudflare informó millones de intentos de explotar la vulnerabilidad tras hacerse pública, luego de miles de intentos en las horas previas.

Algunos países, entre ellos Francia y Finlandia, suspendieron temporalmente el acceso a ciertos sitios web, mientras que la Agencia de Seguridad Nacional (NSA) de EE. UU. advirtió a las organizaciones que parchearan las fallas de inmediato o desconectaran los sistemas afectados.

“Ahora estamos en el Armagedón de la seguridad”, dijo el fundador de NEAR, Illia Polosukhin. El asesor principal de seguridad de Anthropic, Jason Clinton, advirtió que “por malas que hayan sido las cosas en los últimos 4 días, van a empeorar mucho antes de mejorar”.

Incluso se está pidiendo a los ciudadanos del Reino Unido que estén “listos” ante una emergencia —como fenómenos meteorológicos severos o ciberataques— que podría cortar el acceso a infraestructura crítica como el agua, la electricidad o internet. Mientras tanto, se les ha indicado a las instalaciones militares de EE. UU. prepararse para 90 días de operación independiente bajo la iniciativa FORTRESS.

¿Qué tan grave es realmente el Octubre Negro?

Más allá de salir a acumular comida enlatada y radios de mano, ¿hay algo más que la gente común pueda hacer para mitigar su exposición?

“Es realmente grave. Parece que el resto de internet está despertando a la realidad que nosotros enfrentamos hace tres meses”, dijo Rob Hamilton, investigador de seguridad de Bitcoin involucrado en el Bitcoin Red Team, a Cointelegraph Magazine.

La última semana aproximadamente ha dejado una cadena de incidentes. La plataforma en la nube Railway reveló que un atacante accedió y descifró credenciales de clientes y claves de API, aparentemente con proveedores de IA como objetivo.

Relacionado: Francia es el lugar más peligroso del mundo para los Bitcoiners: 90 ataques en 7 meses

El gigante de pruebas médicas Quest Diagnostics confirmó una filtración de datos privados de salud de pacientes, mientras que se descubrió que la firma india de seguridad eMudhra tenía ocho autoridades de certificados digitales con claves débiles que potencialmente podrían haber permitido a atacantes suplantar sitios web de confianza. Por su parte, la plataforma de hospedaje de código GitHub sufrió una interrupción importante del servicio que evidenció cuánto depende el mundo del software de infraestructura compartida.

El director sénior de seguridad de GitHub, Austin Devers, dijo que incidentes como este son un “recordatorio claro de que la confiabilidad requiere trabajo constante”, porque el desarrollo moderno está “muy interconectado”.

Jonathan Riss, analista de OSINT (inteligencia de fuentes abiertas) e inteligencia blockchain en la firma de seguridad blockchain CertiK, dijo a Cointelegraph Magazine: “Lo que más nos preocupa es cómo una sola debilidad en la infraestructura compartida puede exponer a muchas organizaciones simultáneamente”. Desafortunadamente, añadió, la capacidad de la IA para encontrar vulnerabilidades no se corresponde con su capacidad de corregirlas: “Encontrar vulnerabilidades más rápido no nos da automáticamente la capacidad de resolverlas más rápido”.

Por qué es probable que las cosas empeoren

Una de las razones por las que el problema empeora es que la IA ha cambiado la economía de la ciberseguridad. Lo que antes requería recursos de estados nacionales y hackers sofisticados ahora puede lograrse por un adolescente en algún sótano.

El empresario e inversor de IA Matt Shumer dijo que la IA permite a usuarios no técnicos encontrar puntos débiles y explotarlos, dejando a los defensores “corriendo para mantenerse al día”. “Cada punto débil todavía tiene que corregirse, probarse e instalarse en millones de sistemas operados por personas que ya están al límite”, dijo.

Devers añadió que las herramientas de seguridad asistidas por IA están reduciendo “drásticamente” la barrera para “descubrir fallas complejas y profundas en bases de código ampliamente utilizadas”.

Relacionado: Keystone dice que una filtración en su sitio web expuso direcciones de compradores de hardware wallets

¿Qué pueden hacer realmente las personas comunes?

Hay pasos prácticos que los usuarios comunes pueden tomar para mantenerse más seguros en línea durante este período volátil.

Shumer recomienda evitar los sitios que no conoces —y definitivamente no ingresar contraseñas ni números de tarjeta en sitios desconocidos “hasta que esto pase”— ya que los sitios más pequeños son los “menos propensos a haberse parcheado”. También sugiere eliminar las aplicaciones que no uses y desconectar los dispositivos inteligentes que no necesites. Guarda algo de efectivo en casa y suficientes provisiones para unos días, “si quieres ser muy precavido”.

Devers dice que la mejor defensa es “blindar los puntos de acceso personales y mantener una huella general pequeña”. Eso comienza por activar la autenticación multifactor (MFA) en todas las cuentas, idealmente usando una app de autenticación o una llave de seguridad de hardware en lugar de mensajes de texto. “Esto actúa como un interruptor de circuito e impide que los hackers inicien sesión en tu cuenta incluso si el software subyacente está comprometido”, dijo.

Nunca reutilices contraseñas, añadió. “Crea contraseñas fuertes y únicas para cada sitio, y desconecta periódicamente los permisos antiguos de aplicaciones o las conexiones de terceros que ya no uses”. Los dispositivos y navegadores web también deben configurarse para actualizarse automáticamente: “Mientras los equipos de las plataformas trabajan en corregir problemas de seguridad a nivel de la nube, mantener tus dispositivos seguros garantiza que los hackers no puedan usar tu hardware personal como puerta trasera hacia tus cuentas”.

¿Autocustodia o no autocustodia?

El alarmante aumento de incidentes de seguridad ha llevado a algunos holders de cripto a considerar alternativas a la autocustodia —es decir, mover fondos a un exchange u otro custodio en lugar de mantener sus propias claves— y a algunos expertos a desaconsejar mantener las claves propias. Otros, como el defensor de Bitcoin y jefe de seguridad de Casa, Jameson Lopp, replican que hacerlo contradice todo el propósito. “Solo puedes beneficiarte de las propiedades únicas de Bitcoin cuando mantienes tus propias claves. [...] Renunciar a tus claves no hace desaparecer el riesgo. Lo traslada a un lugar que no puedes ver ni controlar”, dijo.

Riss recomienda separar las pequeñas cantidades destinadas al gasto en una hot wallet —una wallet de software conectada a internet— de las tenencias de largo plazo en una hardware wallet, un dispositivo físico que mantiene las claves privadas fuera de línea, y “leer realmente lo que estás firmando en lugar de aprobar a ciegas”.

Estas precauciones pueden reducir la vulnerabilidad de una persona ante ataques, pero los usuarios comunes solo pueden asegurar problemas locales y tienen poca capacidad de influir en problemas más amplios. Se puede “reducir el radio de impacto”, dijo Riss, “no prevenir el compromiso de la infraestructura”. Así que, si bien los usuarios pueden mejorar su higiene cibernética, en última instancia, “la carga estructural recae en las plataformas y los proveedores”.

Magazine: Estafador pierde 4,8 millones de dólares almacenados en Ledgers adulteradas: Asia Express