La IA de vanguardia ha transformado la forma en que se prueban los programas informáticos. Permite a los equipos de seguridad analizar más código, explorar más vías de ataque y detectar condiciones explotables con mayor rapidez. Al mismo tiempo, los atacantes también están utilizando la IA de vanguardia para detectar y explotar vulnerabilidades más rápido que nunca.
El programa de gestión de vulnerabilidades de Commvault aprovecha una amplia gama de modelos de IA de vanguardia, y combinamos cada hallazgo con un proceso riguroso para validar, priorizar y corregir.
El punto de referencia de las pruebas ha cambiado gracias a las colaboraciones en el ámbito de la inteligencia artificial
La participación de Commvault en el Proyecto Glasswing de Anthropic amplió nuestro uso de modelos de IA de vanguardia para incluir Claude Mythos 5.1 en nuestra gestión de vulnerabilidades.
Además, Commvault unió fuerzas con NVIDIA cuando la empresa de IA creó la Open Secure AI Alliance para desarrollar herramientas de seguridad de código abierto para modelos, agentes e infraestructura de IA.
Estas colaboraciones cumplen dos funciones. Glasswing amplía los modelos que podemos utilizar para detectar vulnerabilidades en nuestro código. La Alianza proporciona a los responsables de la seguridad herramientas abiertas que pueden inspeccionar, adaptar y ejecutar en su propia infraestructura. Ninguna de ellas sustituye al proceso. Independientemente de lo que detecten los modelos, un marco de gobernanza decide qué ocurre a continuación.
¿Qué estamos haciendo en Commvault?
Hemos gestionado las vulnerabilidades detectadas por la IA de vanguardia del mismo modo que gestionamos cualquier otra vulnerabilidad: los expertos en seguridad y los ingenieros confirman cada hallazgo, lo corregimos mediante un proceso de desarrollo mejorado y solo lo revelamos una vez que la corrección está implementada.
Los resultados obtenidos hasta ahora confirman la premisa: el descubrimiento de problemas reales y explotables que las herramientas existentes no habían detectado y que ahora podemos solucionar.
Lo que estamos aprendiendo
El descubrimiento ya no es lo más difícil. Lo difícil es actuar en función de lo que se encuentra.
Cuando la IA revela más hallazgos con mayor rapidez, la cuestión pasa a ser si las organizaciones pueden clasificar, priorizar y corregir las vulnerabilidades con la misma rapidez. Encontrar más fallos sin mantener el ritmo para solucionarlos rápidamente puede dejarte más expuesto, no menos. Por eso, nuestro objetivo es equiparar cada inversión en detección con una inversión equivalente en respuesta: clasificación basada en el riesgo, plazos de corrección coherentes y un proceso de divulgación coordinado.
Los controles que garantizan la seguridad
Realizamos análisis asistidos por IA en hardware aislado o en infraestructura en la nube aislada, con rutas «air-gapped» para los modelos de código abierto.
Nuestros ingenieros confirman si cada hallazgo generado por la IA es una vulnerabilidad real sometiéndolo a pruebas en un entorno representativo del cliente antes de que comience cualquier corrección. La gravedad depende de la exposición, la explotabilidad y el impacto, no de cómo hayamos encontrado el fallo. El análisis estático, las pruebas de fuzzing, la revisión manual y las pruebas de penetración de terceros siguen estando presentes. La IA aporta mayor profundidad a la cobertura.
Lo esencial
Commvault cuenta con un proceso de gestión de vulnerabilidades lo suficientemente riguroso como para hacer frente a cualquier nueva amenaza que la IA ponga de manifiesto: a gran escala, de forma coherente y sin lagunas. Así es como construimos nuestro negocio y así es como protegemos el suyo.
Para obtener más información, visite laCentro de confianza de Commvault.Bill O’Connell es director de seguridad de Commvault.
