Se viene hablando de la inteligencia artificial desde hace décadas, tanto es así, que los
amigos del séptimo arte han realizado películas respecto a ellas, pero desde el punto
de vista de Dante y su infierno, no fue hasta el 2008 cuando se estrenó Iron Man 1 que
el público general no tecnológico empezó a ver la inteligencia artificial como el asistente
perfecto gracias a Jarvis, pero, todavía quedaba la duda de como podrían utilizar la IA
diariamente en la vida fuera del séptimo arte, ahí fue cuando llegó ChatGPT en
Noviembre del 2022 con su preentrenamiento generativo transformador, ahí fue cuando
empezamos a usar el concepto Jarvis en la vida real, claro, las preguntas a la IA no
deben ser sueltas, para esto existen los Prompts, que nos permiten establecer
condiciones y especialidades para que la IA nos arroje la respuesta más cercana a la
realidad que buscamos sin algún sesgo externo.
Dadas las condiciones ideales de la IA respecto al asistente perfecto con respuestas
casi instantáneas, viene la pregunta: la IA es amiga o enemiga en la ciberseguridad?, la
respuesta sería ambas, la IA es amiga y enemiga cuando se trata de ciberseguridad, se
preguntaran por qué?, es sencillo, si podemos utilizar la IA para establecer los
perímetros de ciberseguridad en nuestra organización o empresa, eso quiere decir que
los amigos del lado del mar llamados ciberdelincuentes, también pueden utilizarla para
establecer perímetros de ataque, pongámonos a pensar lo siguiente: “imaginemos que
acabamos de recibir una consultoría de una empresa u organización para establecer
perímetros y controles de ciberseguridad, lo primero que debemos hacer es verificar la
empresa tecnológicamente hablando de arriba hacia abajo, luego de eso, vamos a
nuestro asistente ChatGPT y le realizamos el prompt: Eres especialista en
ciberseguridad y acabas de recibir una empresa que tiene tres niveles y cuenta con
ochenta endpoints pero no tiene firewalls ni controles de acceso, cual es la forma
correcta de realizar pruebas de penetración para identificar vulnerabilidades”, con ese
prompt estableceremos dos cosas: A) cuales son los puntos de acceso más comunes
que utilizarían los ciberdelincuentes y B) como podemos proteger la empresa u
organización.
Con este ejemplo queda expuesto de forma simple, que la IA es amiga y enemiga a la
vez, todo dependerá como la utilicemos y que objetivos queremos lograr con ella.