Un estudio reciente ha descubierto que los chatbots impulsados por inteligencia artificial pueden aprobar exámenes de hackers éticos certificados, pero los investigadores advierten que no se debe depender únicamente de ellos para proteger la ciberseguridad. El estudio, realizado por el investigador de la Universidad de Missouri, Prasad Calyam, y colaboradores de la Universidad Amrita de la India, probó dos de las herramientas de IA generativa líderes: ChatGPT de OpenAI y Bard (ahora Gemini) de Google.
Nota de la imagen: Imagen generada por IA, servicio de licencias de imágenes Midjourney
Los hackers éticos certificados son profesionales de la ciberseguridad que utilizan las mismas técnicas y herramientas que los hackers maliciosos para detectar y reparar vulnerabilidades de seguridad. Estos exámenes miden el conocimiento de una persona sobre diversos tipos de ataques y cómo proteger los sistemas y responder a las vulnerabilidades de seguridad.
En el estudio, Calyam y su equipo utilizaron preguntas estándar de exámenes de hackers éticos certificados para evaluar a los robots. Por ejemplo, desafiaron a las herramientas de IA a explicar un ataque de intermediario, un ataque en el que un tercero intercepta la comunicación entre dos sistemas. El estudio encontró que tanto ChatGPT como Bard pudieron explicar este ataque y sugerir cómo prevenirlo.
Los investigadores descubrieron que Bard superó ligeramente a ChatGPT en precisión, mientras que ChatGPT mostró una mejor capacidad para ofrecer respuestas más completas, claras y concisas.
El profesor Calyam señala que, si bien estas herramientas pueden proporcionar ayuda rápida a individuos o pequeñas empresas, no pueden reemplazar a los expertos humanos en ciberseguridad con experiencia en resolución de problemas, quienes pueden desarrollar medidas de ciberseguridad más sólidas.
A pesar del potencial demostrado por los modelos de IA en el ámbito del hacking ético, los investigadores creen que se necesita más trabajo para aprovechar al máximo sus capacidades y asegurar su precisión para mejorar el nivel general de ciberseguridad.
Puntos clave:
🤖 Chatbots de IA aprueban exámenes: Un estudio de la Universidad de Missouri y la Universidad Amrita muestra que los chatbots de IA pueden aprobar exámenes de hacking ético.
🔒 El rol del hacker ético: Los hackers éticos utilizan las mismas técnicas y herramientas que los hackers maliciosos para detectar y reparar vulnerabilidades de seguridad.
📝 Limitaciones de las herramientas de IA: Aunque los chatbots de IA tuvieron un buen desempeño en las pruebas, no pueden reemplazar completamente el trabajo de los expertos humanos en el campo de la ciberseguridad.