En el mundo de la ciberseguridad, el proceso conocido como 'N-días', que describe el tiempo que tardan los atacantes en convertir un parche de seguridad en una vulnerabilidad explotable mediante ingeniería inversa, ha cambiado radicalmente gracias a la inteligencia artificial. Anteriormente, este proceso tomaba semanas, pero ahora, con modelos de inteligencia artificial como Claude Mythos Preview de Anthropic, se puede completar en horas, e incluso minutos. Esto crea una presión de tiempo crítica para los defensores desde el momento en que se publica un parche.
Tradicionalmente, los defensores ganaban esta carrera publicando parches antes que los atacantes. Sin embargo, con la velocidad de la inteligencia artificial, el momento en que se publica un parche equivale a entregar a los atacantes un mapa completo de la vulnerabilidad. Mientras los procesos de parcheo de las organizaciones (pruebas, ventanas de cambio) suelen ser lentos, y cientos de nuevas vulnerabilidades se descubren cada día, la estrategia de 'parchear más rápido' se vuelve insostenible.
En esta nueva realidad, se señala que es necesario cambiar el enfoque de ciberseguridad. Lo importante ya no es 'cuántos parches se aplican', sino '¿qué vulnerabilidades pueden ser realmente explotadas por los atacantes en su entorno y si los controles de seguridad actuales pueden detenerlas?'. Los expertos enfatizan que es crítico validar activamente la explotabilidad de cada vulnerabilidad, en lugar de asumirla como potencialmente explotable.
El proceso de validación se lleva a cabo mediante tres métodos principales: simular ataques reales en entornos seguros, probar los controles en sistemas críticos contra comportamientos de atacantes, y auditar continuamente la pila de seguridad contra las técnicas de ataque más recientes. Este enfoque integrado permite a las organizaciones comprender su postura de seguridad de manera más realista y utilizar sus recursos de la forma más eficaz posible.