Ralph Echemendia, conocido en el ámbito de la ciberseguridad como «el hacker de Hollywood», ha expresado su preocupación por el impacto que está teniendo la inteligencia artificial en el ámbito de los ciberataques. Este experto, que asesora a productoras y celebridades en la protección de sus sistemas, sostiene que «cualquiera puede ser un hacker con la inteligencia artificial». Alega que las herramientas que en el pasado solo podían ser manejadas por expertos con amplios conocimientos técnicos ahora son accesibles para usuarios con una preparación significativamente menor, gracias a la automatización facilitada por la inteligencia artificial en tareas que antes eran complejas.
Echemendia resalta que, a pesar de los avances en tecnología, la mayor vulnerabilidad continúa siendo el ser humano. En este contexto, menciona que la ingeniería social, así como los ataques dirigidos a individuos, son algunas de las tácticas más efectivas que utilizan los ciberdelincuentes. El experto también advierte que la acumulación de herramientas, certificados y sistemas de protección puede criar una falsa sensación de seguridad en las empresas, provocando, en algunos casos, un aumento en la superficie de ataque en vez de mitigarlo.
Por lo tanto, el especialista aconseja a las organizaciones que evalúen su seguridad no solamente en base a la cantidad de productos o certificaciones que posean, sino en su capacidad efectiva para detectar y limitar un ataque. Aboga por la contratación de profesionales que se enfoquen en pensar como atacantes y realicen pruebas de intrusión autorizadas para identificar vulnerabilidades antes de que sean explotadas por delincuentes.
Echemendia también pone de relieve un problema de confianza relacionado con la inteligencia artificial, advirtiendo que no se debe asumir que todo lo que genera una máquina es seguro. Subraya el riesgo que implica otorgar a una inteligencia artificial la capacidad de operar infraestructuras críticas, como el suministro de agua o electricidad, donde un error podría tener consecuencias severas.
Finalmente, Echemendia utiliza la metáfora de un martillo para ilustrar su perspectiva sobre la inteligencia artificial, explicando que puede ser utilizada tanto para construir como para causar daños. Para él, la responsabilidad recae en el uso que los seres humanos decidan dar a esta tecnología. A pesar de que la inteligencia artificial no es la causante directa de los ciberataques, sí facilita el acceso y la automatización de herramientas que antes estaban reservadas a expertos con formación técnica avanzada. Echemendia concluye indicando que el verdadero reto radica en controlar quién tiene acceso a estas capacidades, qué permisos se conceden a los sistemas de inteligencia artificial y asegurar siempre la supervisión humana en su aplicación.
