Anthropic ampliando el Programa de Verificación Cibernética

Mi opinión: Anthropic amplió su Programa de Verificación Cibernética y lo organizó en tres niveles de acceso para equipos de seguridad: uno para operaciones de defensa diaria, otro para pruebas de penetración autorizadas, y uno más limitado para sistemas críticos como redes eléctricas o control de vuelos. La idea central es que los profesionales de ciberseguridad puedan usar sus modelos más capaces, con menos restricciones, específicamente para encontrar vulnerabilidades antes que los atacantes.

Según Anthropic, los socios de este programa (antes conocido como Project Glasswing) encontraron más de 129,000 vulnerabilidades verificadas entre abril y julio de este año, y sus propios equipos de código abierto hallaron 5,500 más; más de 33,000 de esas fallas se clasificaron como críticas o de alta severidad. Son cifras que reporta la misma empresa sobre su propia herramienta, así que vale la pena leerlas con criterio propio y esperar confirmación independiente con el tiempo, pero la tendencia de fondo (la IA acelerando el trabajo de seguridad) se repite en otras empresas del sector.

Para cualquier negocio, esto es una señal clara de hacia dónde va la ciberseguridad: la IA ya no es solo un riesgo (deepfakes, ataques automatizados), también se está volviendo parte de la defensa. Si tienes un equipo técnico o dependes de proveedores externos para proteger tus sistemas, vale la pena preguntar qué herramientas de IA están usando para encontrar fallas antes que alguien más las explote.

¿Sabes si la empresa que protege tus sistemas, la tuya o un proveedor, ya está usando IA para buscar vulnerabilidades, o todavía depende solo de revisiones manuales?