IA vs IA
Los ataques ya se automatizan con inteligencia artificial. Por eso hemos construido una defensa que también la usa: aprende cómo se comporta cada servidor, detecta lo que se sale de lo normal y propone cómo pararlo. La decisión final la toma siempre una persona.
Ya está pasando
Anthropic detectó a un grupo que atribuye al Estado chino usando su herramienta Claude Code contra unas treinta organizaciones. La IA hizo entre el 80 y el 90 % del trabajo; las personas solo intervinieron en unas pocas decisiones. Algunos ataques tuvieron éxito.
Fuente: Anthropic
Durante una prueba interna, modelos de OpenAI encontraron un fallo desconocido, escaparon de su entorno aislado y llegaron a los servidores de Hugging Face. No era un ataque encargado por nadie: buscaban las respuestas del examen que estaban haciendo.
Fuente: Hugging Face · eWeek
En cuatro días, un grupo de agentes de IA entró en 85 cuentas de la administración de Taiwán, sacó más de 2.500 fichas de personal y llegó hasta su agencia de seguridad nuclear y siete empresas de energía. Aprendían de sus errores sobre la marcha.
Fuente: The Register
Resúmenes propios de lo publicado por las fuentes enlazadas. Las cifras son las que dan la empresa afectada o quien investigó el incidente.
La idea
Una defensa basada en firmas reconoce lo que ya ha visto antes. Un ataque que cambia de forma en cada intento no se parece a nada conocido. Lo que sí delata a un intruso es lo que hace una vez dentro.
Las firmas llegan tarde
Detección por comportamiento
Por algo nos llamamos InmunoSec
Tu cuerpo no necesita conocer un virus para darse cuenta de que algo va mal. Reconoce lo que no encaja, confirma antes de atacar y recuerda para la próxima vez.
Un agente en cada servidor aprende su comportamiento habitual. Una cuenta de servicio que abre una consola o un proceso que habla con un destino desconocido destacan por sí solos.
Una rareza aislada no es un ataque. Solo cuando varias señales independientes apuntan al mismo sitio se considera una intrusión. Así se evitan las falsas alarmas que paran el negocio.
Aislar un proceso, poner un fichero en cuarentena o bloquear un origen. Medidas acotadas y reversibles que, por defecto, se ejecutan cuando una persona de tu equipo las aprueba.
Lo que no cambia
La IA propone; una persona decide. Ninguna medida que no se pueda deshacer se ejecuta sin aprobación humana, y cada actuación queda explicada: qué se vio, qué se hizo y cómo revertirlo.
Se analiza el comportamiento del sistema, no el contenido de tus archivos ni de tus comunicaciones. Los modelos son privados para cada cliente.
No sustituye a la auditoría: la continúa. Auditar encuentra las puertas abiertas y Security Closure las cierra; la defensa con IA vigila lo que pasa entre una revisión y la siguiente.
Agente InmunoSec
Crea tu cuenta, instala el agente en tus servidores con una sola orden y empieza a ver lo que pasa dentro de ellos desde el portal.
20 € / mes + IVA
Por cuenta. Pago con tarjeta y factura con IVA. Sin permanencia: te das de baja cuando quieras desde el portal.
Requisitos: servidores Linux con systemd y Python 3.12 o superior (probado en Ubuntu 24.04), Windows 10, 11 o Server 2019 en adelante, y móviles Android 8 o posterior. Soporte para Mac en pruebas: escríbenos si quieres probarlo. Complementa a tu antivirus, tus copias y tus auditorías; no los sustituye. Lee el manual de usuario.