TOKIO — Japón anunció el viernes que establecerá un equipo dedicado a simular ciberataques mediante IA con el fin de identificar debilidades en sus sistemas tecnológicos, mientras organizaciones de todo el mundo se apresuran a contener las repercusiones de fallas críticas en el lenguaje de programación PHP, que sostiene gran parte de internet.

Sitios web gubernamentales y corporativos de todo el mundo quedaron fuera de línea esta semana después de que la divulgación de vulnerabilidades críticas en el lenguaje, ampliamente utilizado, desencadenara millones de intentos de hackeo, lo que llevó a los operadores de sitios web a apresurarse a proteger o suspender temporalmente sus sistemas. El patrón de este aumento es familiar para los equipos de seguridad: una vez que se divulgan públicamente fallas críticas, los escaneos automatizados y los intentos de explotación suelen seguir, mientras los adversarios corren para alcanzar sistemas sin parches.

Subrayando la magnitud de la disrupción, la operadora móvil japonesa SoftBank dijo el viernes que suspendía su sistema de alertas de emergencia para usuarios móviles. Los clientes no recibirán temporalmente alertas tempranas de terremotos, tsunamis ni información sobre desastres y evacuaciones mientras el sistema se somete a mantenimiento para atender una vulnerabilidad de PHP, informó la empresa. La medida tiene un peso particular en un país ubicado junto a una de las regiones con mayor actividad sísmica del mundo y que depende de las alertas móviles como parte fundamental de su respuesta ante desastres.

"Un ataque puede tener éxito colándose por un solo agujero... por esa razón es importante que cambiemos nuestra mentalidad y pensemos desde la perspectiva del atacante", dijo el viernes el ministro de Industria de Japón, Ryosei Akazawa. "Los defensores también deben hacer uso de la IA y responder de manera proactiva, manteniéndose un paso adelante".

Los cierres de emergencia de esta semana —que abarcaron servicios bancarios, de aerolíneas, ferroviarios, fiscales y gubernamentales desde Tokio hasta Helsinki— marcaron una de las pruebas de estrés más dramáticas de las herramientas de programación de décadas de antigüedad que mantienen funcionando la web. Empresas como la corredora Nomura, el prestamista Mitsubishi UFJ Financial Group, laolínea ANA y East Japan Railway (JR East) suspendieron temporalmente algunos servicios de internet como parte de medidas de emergencia. El Ministerio de Finanzas, la Agencia Nacional de Impuestos y la Agencia Meteorológica de Japón también retiraron algunos servicios en línea.

El viernes, JR East dijo que algunos servicios del grupo se habían reanudado, mientras que otros se restablecerían una vez confirmado que son seguros. Nippon Paint indicó que había aplicado un parche de seguridad como precaución y que su sitio web volvía a estar en línea. El enfoque a corto plazo para los operadores será la rapidez con que los servicios suspendidos restantes regresen a la normalidad y qué tan amplia sea la adopción de las correcciones publicadas el miércoles.

Eva Chen, directora ejecutiva de la empresa de ciberseguridad Trend Micro, dijo que es probable que los atacantes se estén dirigiendo a las empresas japonesas por su minucioso registro de datos, del cual la IA ha eliminado la protección que antes ofrecía la barrera del idioma. Japón, añadió, ha estado demasiado cómodo con su infraestructura existente, que consideraba suficientemente segura.

Expertos en ciberseguridad han señalado que la IA está ayudando a los atacantes a automatizar tareas que van desde escanear vulnerabilidades de software hasta elaborar campañas de phishing, haciendo el ciberdelito más rápido, más barato y más difícil de detectar. El nuevo equipo de simulación de Japón representa el espejo defensivo de esa tendencia, aplicando la misma velocidad y escala a la búsqueda de debilidades antes de que los atacantes puedan explotarlas.

PHP —un lenguaje de computación junto a HTML y Python que ha anclado el desarrollo web del lado del servidor desde mediados de la década de 1990 y que impulsa plataformas como WordPress y Wikipedia— vio a sus desarrolladores publicar el miércoles correcciones para vulnerabilidades que habían permanecido ocultas en el software durante años hasta ser descubiertas mediante IA. Los desarrolladores instaron a los usuarios a "actualizar de inmediato".

— Reuters