ACI Europa El tono de ciberseguridad del aeropuerto desató un enfrentamiento El surgimiento de capacidades de IA de clase Mythos. En una carta abierta, el director general de la organización, Olivier Yanukovich, advirtió contra esto Los aeropuertos europeos operan en un ‘entorno geopolítico cada vez más complejo’que se caracterizó por “persistentes amenazas cibernéticas y actividades de guerra híbrida”. Nos obliga a revisar la resiliencia digital de todo el ecosistema conectado.
La alerta se centra en los sistemas. La IA es capaz de “identificar, secuenciar y explotar vulnerabilidades” a una velocidad y escala sin precedentesnovedad que en este momento lleva el nombre de Mythos. Para ACI Europa, este desarrollo es de particular importancia en los aeropuertos porque Su trabajo se basa en una red muy amplia de actores.: Operadores, aerolíneas, sistemas industriales, servicios en la nube, proveedores de software y empresas tecnológicas integradas en las operaciones críticas y en los servicios diarios de soporte aeroportuario europeo.
Olivier Jankovic, ACI Europa: “Una vulnerabilidad que aparece en cualquier punto de esta cadena de suministro puede tener consecuencias operativas mucho más allá de una sola organización”
Ante el riesgo de vulnerabilidad señalado por el director general de ACI Europa en su carta, exige una respuesta colectiva y solicita socios tecnológicos, proveedores gestionados, proveedores de software y empresas asociadas a la operación del aeropuerto. Anticiparse “sin demora” a esta nueva generación de amenazas habilitadas por la IAcon medidas de mitigación concretas coordinadas y verificables.
Cómo gestionar las vulnerabilidades en el futuro
Entre las medidas descritas se encuentran la reducción de la superficie de ataque, el fortalecimiento de los principios de identidad, segmentación y confianza cero, la aplicación de gestión de vulnerabilidades basada en riesgos y la mejora de la seguridad de la cadena de suministro de software. El mensaje también Se refiere al futuro Reglamento Europeo de Ciberresiliencia Se propone utilizar herramientas de IA tipo Mythos para la detección y remediación, así como mejorar la recuperación, la continuidad operativa y la transparencia en caso de incidentes operativos críticos.
ACI Europa advierte del peligro de Mhytos para los aeropuertos vulnerables. Fuente: Hosteltor
Pero ¿qué es exactamente el Mitos? Su desarrollador es Anthropic, una empresa estadounidense de seguridad e investigación en inteligencia artificial, fundada en 2021 por ex investigadores de OpenAI. Según sus creadores, Mythos es un modelo paramétrico de propósito general, que aún no está disponible públicamenteque se introdujo en abril de este año dentro del proyecto Glasswing. ¿Y qué es el Proyecto Glasswing?: Una iniciativa de ciberseguridad respaldada por Anthropic que reúne a gigantes tecnológicos y organizaciones globales (como Google, Apple, Microsoft, AWS, NVIDIA y la Fundación Linux) para proteger la infraestructura digital crítica.
Inteligencia artificial que detecta vulnerabilidades y las explota
Específicamente, la iniciativa Project Glasswing reúne a grandes empresas de tecnología, empresas de ciberseguridad y actores de infraestructura crítica para utilizar Claude Mythos Preview con fines de defensa. Después de demostrar que la inteligencia artificial puede superar a la mayoría de los especialistas humanos En descubrir vulnerabilidades y explotarlas.
El origen directo de Mythos es acelerar las capacidades de programación, razonamiento y autonomía de los modelos de IA.
Vale la pena señalar que Anthropic enfatiza que no entrenó a Mythos específicamente para la ciberseguridad; Estas capacidades aparecieron como resultado de mejoras generales. En codificación e inferencia de agentes. El propio nombre mitos proviene del griego antiguo y hace referencia a la idea de una “historia” o sistema narrativo para interpretar el mundo.
El potencial de Mythos en ciberseguridad
Por tanto, su función más sensible es analizar el código, formular hipótesis sobre posibles casos de fallo, probarlo en entornos controlados y crear informes técnicos con pasos de reproducibilidad. En las pruebas descritas por Anthropy, El sistema pudo identificar miles de vulnerabilidades de alto riesgo.algunos en los principales sistemas operativos y navegadores, además de desarrollar exploits relacionados de forma independiente, sin guía humana más allá de la solicitud inicial.
El Proyecto Glasswing restringe el acceso a Mythos porque estas mismas habilidades pueden servir tanto a defensores como a atacantes.
Dado que es un arma de doble filo, Anthropic sugiere que los socios la utilicen para esto. Identificación de errores en software propietario, sistemas de código abierto, pruebas de caja negra, seguridad de terminales y ejercicios de penetración.. Para ACI Europa, este salto tecnológico está obligando a aeropuertos y proveedores a revisar su cadena de suministro, gestión de vulnerabilidades, recuperación y resiliencia operativa.
Medidas preventivas propuestas por ACI Europa ante Mythos
- Reducir la superficie de ataque.
- Mejora de la identidad.
- Principios de segmentación y confianza cero.
- Aplicar la gestión de vulnerabilidades basada en riesgos.
- Mejorar la seguridad de la cadena de suministro de software.