Pete expone cómo la IA está cambiando la ciberseguridad para desarrolladores y usuarios de cripto

Pete Bui exploró cómo la inteligencia artificial está cambiando la ciberseguridad en un reciente video de Learn Cardano, describiendo su papel en el descubrimiento de vulnerabilidades de software, el desarrollo de exploits y la ayuda a los equipos de seguridad para responder.

El desarrollador web abordó problemas que afectan a PHP, Node.js, productos de Fortinet, certificados digitales y herramientas de IA. También explicó cómo usa agentes de IA para revisar código y supervisar actualizaciones de seguridad.

Vulnerabilidades en la web y la infraestructura empresarial

Pete comenzó con PHP2Shell, el nombre dado a dos vulnerabilidades de PHP que pueden permitir la ejecución remota de código en servidores afectados. Señaló que ambas recibieron una puntuación de gravedad de 9,2 sobre 10.

PHP da soporte a muchos sitios web, incluidos los construidos con WordPress. Pete trabaja como desarrollador de WordPress y anteriormente trabajó con Drupal y Joomla, otros dos sistemas de gestión de contenidos que mencionó en el video.

Describió cómo algunas organizaciones desconectaron temporalmente sitios web mientras evaluaban sus sistemas y aplicaban parches. También se refirió a un intento de explotación observado por Amazon antes del anuncio público y a intentos de ataque detectados por Cloudflare después.

La conversación se extendió a sitios web relacionados con cripto y a plugins de pago de WordPress. Pete señaló que las vulnerabilidades en el software que da soporte a esos servicios pueden crear oportunidades para que los atacantes los comprometan.

También abordó una vulnerabilidad de Node.js que involucra Brotli, una tecnología de compresión usada para reducir el tamaño de los datos. El problema fue reportado por el equipo Codex Security de OpenAI y puede afectar a aplicaciones que procesan datos comprimidos creados de manera maliciosa.

La revisión de Pete incluyó productos de Fortinet que las organizaciones usan para asegurar redes y dar a los empleados acceso remoto. Se refirió a informes sobre atacantes que obtuvieron credenciales y accedieron a dispositivos dentro de entornos corporativos.

Herramientas de IA, certificados digitales y claves de acceso

Pete describió un incidente que involucraba claves criptográficas débiles asociadas con un grupo de autoridades certificadoras intermedias de eMudhra. Estas autoridades forman parte del sistema de certificados que las aplicaciones usan para verificar servidores al establecer conexiones seguras.

Explicó que un investigador recuperó rápidamente una de las claves débiles y analizó la respuesta relativa a los certificados afectados.

Otro ejemplo se refirió a LiteLLM, una herramienta que conecta aplicaciones con modelos de IA. Pete describió un incidente en el que código malicioso buscaba credenciales, incluidos detalles de acceso a la nube y claves de API para servicios de IA.

Un atacante que obtenga una clave de API podría usar un servicio facturado a su propietario. Pete también planteó la posibilidad de que el acceso robado se use para respaldar nuevos intentos de encontrar vulnerabilidades.

El tiempo entre la divulgación y la aplicación de parches fue una preocupación recurrente en su conversación. Las herramientas de IA pueden ayudar a identificar fallas y desarrollar formas de explotarlas, explicó, mientras que los defensores pueden usar la misma tecnología para investigar el código y preparar correcciones.

Pete se refirió a una prueba pública en la que un investigador colocó Bitcoin en un servidor como incentivo para explotar una vulnerabilidad de PHP. Explicó que inicialmente faltaba un archivo de PHP necesario y que luego fue agregado. Según el relato de Pete, los fondos fueron tomados 19 horas después de que el investigador lanzara el desafío.

[NEWSBREAK]

Agentes de IA y precauciones para usuarios de cripto

Junto con los ejemplos de ataques, Pete describió cómo usa scripts y agentes de IA para revisar código, monitorear anuncios de vulnerabilidades y ayudar a aplicar actualizaciones a dependencias de software.

Recibe un informe cada mañana que muestra lo que se corrigió durante la noche. Después de revisar los cambios, puede comunicar las actualizaciones a los usuarios de los plugins que mantiene.

Para los operadores de sitios web, Pete recomendó comprobar las versiones del software y preguntar a los proveedores de hosting si sus instalaciones de PHP han sido actualizadas. También animó a los desarrolladores a seguir los lanzamientos de seguridad de Node.js, Ruby y otras herramientas en sus entornos.

Sus consejos para los usuarios de criptomonedas se centraron en el phishing y la verificación de sitios web. Recomendó acceder a los servicios de uso frecuente mediante marcadores guardados y comprobar la dirección del sitio antes de iniciar sesión.

Pete también advirtió sobre correos electrónicos que presionan a los destinatarios para resolver un supuesto problema o instalar una actualización urgente. Dichos mensajes pueden conducir a sitios web fraudulentos diseñados para recopilar contraseñas u otras credenciales.

Antes de enviar criptomonedas, recomendó comprobar por segunda vez la dirección de destino.