Vivimos en tiempos locos.La IA está automatizando el código, y también está automatizando la explotación de vulnerabilidades.El código escrito por la IA introduce nuevos tipos de vulnerabilidades que nunca imaginamos, junto a las mismas viejas, pero a una escala mucho mayor.No sabemos todavía cómo lidiar con eso.Todos están adoptando nuevas tecnologías, y la seguridad se vuelve más compleja a medida que la manipulación humana se extiende ahora al software mismo.Ser un profesional de seguridad hoy en día es más importante que nunca, y con el poder de la IA, puedes hacer un mayor impacto que en cualquier momento antes. Thesis Teoría Este artículo se basa en tres suposiciones: 
 
 
 
 En los próximos años, el 99% del código será escrito, probado y revisado por la IA. El uso de modelos de IA incorporados en el software continuará creciendo. El código escrito por la IA no es inherentemente más seguro que el código escrito por los humanos. Si estas suposiciones son ciertas, las implicaciones para la seguridad de las aplicaciones son enormes.El desarrollo impulsado por la IA no eliminará el riesgo.Lo multiplicará, y la velocidad del cambio dejará poco espacio para los procesos manuales.La profesión de seguridad tendrá que reinventarse para permanecer relevante. What Changed Lo que cambió Pulsar solicitudes, pruebas, incluso implementaciones - gran parte de ello se está automatizando. AI ya está reformulando la forma en que se escribe el software. AI ya está reformulando la forma en que se escribe el software. Esto conduce a: 
 
 
 
 Más código, producido más rápido Menos personas lo revisan Los mismos errores y riesgos que siempre hemos tenido En otras palabras, los problemas no desaparecieron.Sólo están apareciendo a escala.La velocidad de entrega ha aumentado dramáticamente, pero las redes de seguridad que tradicionalmente capturaron problemas, como revisiones de pares, ciclos de QA y pruebas de seguridad manual, se están reduciendo.Esta es la paradoja de la IA en el software: resuelve para la velocidad, pero deja la seguridad en una carrera constante para seguir adelante. Donde se encuentra la seguridad Casi todos los ingenieros de seguridad de aplicaciones que he encontrado tienen tareas que quisieran que los desarrolladores gestionaran para la seguridad, pero esas tareas a menudo son ignoradas o despriorizadas. La buena noticia es que la IA sigue las instrucciones. No ignora los boletos de Jira. No discute durante la planificación del sprint. En lugar de perseguir a los desarrolladores, puede automatizar las correcciones, automatizar las revisiones e incluso automatizar las prácticas de desarrollo seguras. En lugar de entrenar a los humanos, ahora puede proporcionar promesas de ciberseguridad a los agentes. Esto significa que el papel de AppSec puede cambiar de persuadir y policía a habilitar e incorporar. Nuevos riesgos, nuevas responsabilidades AI también introduce nuevas superficies de ataque: 
 
 
 
 Injecciones rápidas Envenenamiento de datos Abuso automático de la cadena de suministro Injecciones rápidas Envenenamiento de datos Los atacantes también están adoptando la IA, y se están moviendo más rápido de lo que los ciclos de patch tradicionales pueden acomodar. Si la reparación todavía toma semanas, no es eficaz. La barra es ahora horas. Y estos no son escenarios hipotéticos - ejemplos tempranos ya están surgiendo en el salvaje. Imagina a un oponente automatizado que nunca duerme, escaneando y explotando vulnerabilidades a escala, y empiezas a ver las apuestas. Para los ingenieros de AppSec, esto es tanto un desafío como una oportunidad.No está solo protegiendo contra las viejas amenazas vestidas con ropa nueva; está definiendo lo que la seguridad incluso significa en esta nueva era. Lo que los equipos de AppSec necesitan hacer Este cambio cambia la descripción del trabajo: 
 
 
 
 
 Construye la seguridad directamente en flujos de trabajo automatizados Reparación automática, no sólo detección Reducir MTTR a horas Monitorear las amenazas específicas de IA como parte de las operaciones normales Si no está seguro de dónde empezar, concéntrese en reducir el MTTR - pero sólo para los hallazgos que realmente importan. No desperdice ciclos tratando de corregir falsos positivos rápidamente. Priorizar lo que sabe es real e impactante. Más allá de eso, los líderes de seguridad deben pensar en la gobernanza y la responsabilidad. ¿Quién es el propietario del código impulsado por la IA? ¿Quién es responsable de asegurar que la lógica generada por la IA no introduzca violaciones de conformidad o prejuicios? Estas preguntas mueven AppSec de lo técnico a lo estratégico. Los equipos que les responden primero establecerán el tono para el resto de la industria. Conclusión El trabajo es más difícil, pero también es más impactante.AppSec ahora tiene más influencia que nunca para dar forma a cómo se construye el software seguro.La oportunidad de hacer un impacto significativo en la ingeniería y las operaciones es real y crece. Si eres un ingeniero de AppSec hoy en día, tienes suerte.Estás en medio de la mayor transformación que ha visto el campo.Su capacidad de adaptarse, automatizar y conducir no solo determinará la seguridad de las aplicaciones individuales, sino potencialmente la resiliencia de ecosistemas digitales enteros. 
 
 Por Amit Chita, CTO de campo en Mend.io By Amit Chita, Field CTO at  Mend.io Encuentro yo Encuentro yo

Este audio es producido en el idioma original de la historia!

Si eres un ingeniero de AppSec, tienes suerte

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Una breve introducción a la teoría del cerebro de Boltzmann

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Una breve introducción a la teoría del cerebro de Boltzmann

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps