La inteligencia artificial: ¿tu mejor socio o tu peor pesadilla? La sorpresa de Z.AI
Che, Pyme. Seguramente ya escuchaste hablar de la Inteligencia Artificial (IA) y hasta quizás estés pensando en cómo te puede ayudar en tu negocio. Desde automatizar el stock en el almacén de barrio hasta mejorar la atención al cliente en tu agencia de viajes. La verdad es que la IA avanza a pasos agigantados. Pero ojo, porque hay novedades que te van a hacer levantar una ceja y pensar un poco más en la seguridad de tu negocio.
Resulta que unos capos de la empresa Z.AI estaban entrenando un modelo de IA, llamado GLM-5.3, para que fuera un programador de la hostia. Querían que escribiera código mejor, más rápido y sin errores. ¿Y qué pasó? Que, de rebote, el bicho aprendió a programar tan bien, pero tan bien, que también se volvió un experto en encontrar vulnerabilidades y, sí, ¡en hackear sistemas!
Imagináte que mandás a tu mejor empleado a un curso intensivo de informática para que te arme una web increíble, y vuelve no solo con la web lista, sino que también sabe cómo entrar a cualquier sistema que se le cruce. Suena a película, ¿no? Bueno, con la IA, esto es una realidad. Z.AI lo documentó en su blog: la mejora en ciberseguridad fue mucho más grosa de lo que esperaban. Y lo que es más impactante: este modelo genérico ya está casi pisándole los talones a los modelos de IA más especializados en ciberseguridad, esos que solo tienen acceso un grupo selecto de investigadores.
¿Cómo pasó esto? El entrenamiento con sorpresa
No es que GLM-5.3 sea un modelo totalmente nuevo. Es como la versión 5.2, pero lo que cambiaron fue la forma de entrenarlo (lo que se llama "post-training"). Lo metieron en más "entornos de entrenamiento", le dieron tareas más complejas para que razone por mucho tiempo, y le pusieron a laburar horas seguidas como lo haría un ingeniero de verdad. Y sí, en esa mezcla, metieron a propósito datos y situaciones donde la IA tenía que descubrir vulnerabilidades. Es decir, no fue un accidente total. Querían que aprendiera algo de ciberseguridad, pero lo que no esperaban es lo lejos que llegó la mejora al escalar el entrenamiento. Literalmente, la IA se puso las pilas y fue mucho más allá de lo que le pidieron.
Los números que asustan (y un poco impresionan)
Para que te des una idea de la magnitud del salto, Z.AI usó tres "pruebas de fuego" o benchmarks:
-
CyberGym (1.507 vulnerabilidades, 188 proyectos): Esta prueba mide si la IA puede agarrar la descripción de una falla en un sistema y, con el código del programa, replicar esa falla, creando una "prueba de concepto" (un pequeño programa que demuestra cómo explotar la vulnerabilidad). El GLM-5.3 pasó del 77,2% al 84,5%. ¡Un salto de 7,3 puntos! Es como si tu empleado que antes arreglaba el 77% de los problemas de una computadora, ahora arreglara el 84%.
-
ExploitBench: Acá la cosa se pone más picante. Esta métrica no solo ve si encuentra la falla, sino qué tan lejos puede llegar la IA en un ataque. ¿Puede solo hacer que el sistema se caiga? ¿O puede leer información sensible, escribir nuevos datos o incluso ejecutar código malicioso a su gusto? El GLM-5.3 pasó del 24,4% al 54,4%. ¡Duplicó su capacidad! Esto significa que no solo detecta una puerta abierta, sino que sabe cómo entrar, pasearse por la casa y hasta cambiar los muebles de lugar.
-
ExploitGym (tareas de explotación directa): Esta es la prueba definitiva. Se le dan tareas de hackeo directo. Con un presupuesto de dos horas, el GLM-5.3 completó 105 tareas, frente a las 29 de la versión anterior. Y con seis horas, llegó a 130 tareas, mientras que antes hacía solo 39. ¡Esto es un multiplicador de 3 a 4 veces! Es como pasar de hacer tres reparaciones complejas en un día a hacer doce. Una barbaridad.
Entender la diferencia entre "encontrar que hay una vulnerabilidad" y "transformarla en un ataque funcional" es clave. Lo primero es como saber que la cerradura de tu casa es vieja; lo segundo es saber cómo abrirla sin llave, entrar, llevarte la tele y encima dejar una nota.
¿Y está a la altura de los 'pesos pesados' del hacking con IA?
Lo más sorprendente del informe de Z.AI es la comparación con Mythos 5. Este es el nombre que se le da en el mundo de la investigación a Claude Fable 5 de Anthropic, un modelo de IA top en ciberseguridad, que suele venir con un montón de "salvaguardas" (filtros para que no se use para el mal). Pero en esta prueba, lo compararon sin esas protecciones, y solo algunos investigadores verificados tienen acceso a él.
Los resultados son para sentarse y pensarlos:
- CyberGym: GLM-5.3 obtuvo 84,5% contra el 83,8% de Mythos 5. ¡Nuestro GLM-5.3, el "programador", superó ligeramente al modelo top en detección de vulnerabilidades!
- ExploitBench: Acá, GLM-5.3 quedó un poco atrás con 54,4% frente al 78% de Mythos 5. Sigue estando por detrás en las fases más avanzadas del ataque.
- ExploitGym (2h): GLM-5.3 completó 105 tareas frente a las 181 de Mythos 5.
El patrón es claro: el GLM-5.3 puede competir o incluso superar a los "grosos" en encontrar y reproducir vulnerabilidades. Si bien se queda un poco corto en las etapas finales de explotación (meterse hasta la cocina y hacer un desastre), la distancia es cada vez menor. Y esto, amigos, es el dato que nos tiene que preocupar.
¿Qué significa todo esto para tu PYME en Argentina?
Ahora, dejando de lado los números de los expertos, la pregunta clave es: ¿y a mí, qué me importa si tengo un taller mecánico en Liniers, una verdulería en Palermo o una fábrica de quesos en Tandil?
Significa que la amenaza cibernética se vuelve más sofisticada y accesible. Si una IA "generalista" ya tiene estas capacidades, los ciberdelincuentes (que no siempre son "hackers geniales" sino tipos con herramientas) van a tener a su disposición tecnología mucho más potente para:
- Automatizar ataques: Pueden escanear miles de negocios como el tuyo, encontrar la "puerta trasera" y preparar un ataque casi a medida, en cuestión de minutos o segundos.
- Ataques más complejos: Ya no hablamos solo de un phishing obvio. Hablamos de ataques que pueden explotar vulnerabilidades de tus programas, tu web, tus bases de datos, para robar información de clientes, números de tarjetas, datos bancarios, o para encriptar todos tus archivos y pedirte un rescate (ransomware).
- Menos esfuerzo, más daño: Para el "malviviente" digital, usar una IA de estas le baja el costo y el tiempo de realizar ataques devastadores. Esto significa que más Pymes están en la mira.
¿Qué podés hacer YA para cuidar tu negocio? ¡No te duermas!
No es para que entres en pánico y salgas corriendo, pero sí para que te pongas las pilas y tomes medidas preventivas. La ciberseguridad no es un lujo para las grandes empresas, es una necesidad para cualquier Pyme que tenga una computadora, una conexión a internet o maneje datos de clientes.
- Actualizá todo siempre: Windows, macOS, Android, iOS, tu sistema de gestión, tu web, tu antivirus. ¡Todo! Las actualizaciones suelen incluir parches de seguridad para las vulnerabilidades que se van descubriendo.
- Contraseñas fuertes y diferentes: Nada de "123456" o "tuPyme2024". Usá combinaciones de letras mayúsculas y minúsculas, números y símbolos. Y que no sea la misma para todo. Considerá usar un gestor de contraseñas.
- Hacé backups, copias de seguridad: Guardá tus datos más importantes en un disco externo o en la nube, y desconectalo después. Si te atacan con ransomware y te encriptan todo, tener una copia de seguridad es tu salvación.
- Capacitá a tu equipo: El "factor humano" sigue siendo el eslabón más débil. Enseñales a reconocer un correo de phishing (esos que te piden datos o que hagas clic en un link raro), a no abrir archivos sospechosos y a tener cuidado con lo que bajan de internet.
- Antivirus y Firewall robustos: No escatimes en esto. Un buen antivirus te protege de software malicioso y un firewall controla el tráfico de tu red para bloquear accesos no autorizados.
- Revisá los permisos: ¿Quién tiene acceso a qué información? ¿Todos necesitan ver los datos bancarios? Cuanto menos gente tenga acceso a información sensible, menor es el riesgo.
- Desconfiá: Si algo te parece "demasiado bueno para ser verdad" en un mail, un mensaje o una llamada, probablemente lo sea. Ante la duda, no hagas clic, no des información.
- Pensá en un "plan B": ¿Qué harías si mañana no pudieras acceder a tus computadoras? ¿Cómo seguirías operando? Tener un plan de contingencia es clave.
Las IA como GLM-5.3 son herramientas poderosísimas que van a cambiar el mundo. Pero como toda herramienta, puede usarse para el bien o para el mal. Para tu Pyme, esto significa que los desafíos de ciberseguridad van a ser mayores y más complejos. La única forma de protegerte es estando informado, siendo proactivo y cuidando tus espaldas digitales. ¡No dejes que te agarren desprevenido!
Fuente: Fuente
