Ciberataques que se mejoran a sí mismos mientras duermes profundamente

Microsoft publica un informe de amenazas y Microsoft vende la solución a esa amenaza. Nadie en la prensa especializada piensa que eso vale la pena mencionar. El periodista que recibe el informe, lo lee y lo escribe porque nada mejor estaba en su escritorio, tampoco está perdiendo el sueño por ese detalle.

“Técnicamente, el malware generado por IA sigue siendo detectable por analistas capacitados.” Analistas capacitados. Esas son personas que tu ayuntamiento, tu hospital y tu oficina de prestaciones no tienen. Se sientan dentro de las cinco empresas lo suficientemente grandes como para financiar un equipo de inteligencia de amenazas, y esas cinco empresas se han escrito silenciosamente en el texto como la línea de base implícita.

88.000 líneas de código de malware funcional en menos de una semana. El texto presenta eso como una curiosidad técnica, un número enterrado en una cláusula subordinada. Lo que significa es que la única barrera de ataque real que jamás existió, a saber, el tiempo y la habilidad, se ha ido. Terminado. Acabado. El texto dice “el margen se está reduciendo.” Yo digo: el margen es un fósil.

En algún lugar de una sala de conferencias, un departamento de relaciones públicas completo pasó tres horas sudando para que una oración sonara lo suficientemente inocente. “Toda organización que contrata a alguien de forma remota sin verificación sólida contribuye a un entorno.” La tienda de la esquina con tres administradores remotos contribuye. La organización sin fines de lucro con una computadora compartida y un paquete antivirus gratuito contribuye. Tú contribuyes, porque la semana pasada contrataste a alguien a través de una llamada de Teams y no pasaste su pasaporte por un laboratorio forense. Vergüenza para ti. La industria que construyó, refinó y distribuyó estas herramientas de ataque en todo el mundo no contribuye. Solo documenta, escribe un informe con un logotipo y te envía una cotización.

Corea del Norte vuelve a ser retratada como el villano, y esa elección no es accidental. Convierte un problema cotidiano y libremente disponible en un espectáculo geopolítico. Una amenaza de lejos, para que no mires lo que está justo a tu lado.