.jpeg)
La IA ha logrado un hito significativo en ciberseguridad, con la herramienta Xbow AI superando a los hackers éticos humanos en la identificación de vulnerabilidades de software. Esto marca un momento crucial en el que la inteligencia artificial demuestra capacidades superiores en un campo tradicionalmente dominado por la experiencia humana, lo que señala una nueva era para la defensa digital.
Conclusiones clave
-
La herramienta Xbow AI lidera la clasificación de hackers éticos de HackerOne.
-
Primer servicio de IA en encabezar la clasificación de reputación estadounidense por detección de vulnerabilidades.
-
Identificó con éxito fallas en sistemas de grandes empresas como Amazon, Disney, PayPal y Sony.
-
Xbow obtuvo 75 millones de dólares en financiación, con el objetivo de automatizar las auditorías de seguridad periódicas.
-
La IA se está convirtiendo en una herramienta crucial para los expertos en ciberseguridad humanos, aunque los actores maliciosos también la aprovechan.
Ascenso de la IA en la detección de vulnerabilidades
La herramienta Xbow AI, desarrollada por una empresa fundada en enero de 2024 por el ex ejecutivo de Copilot Oge de Moor, ha encabezado la clasificación de HackerOne por descubrir y reportar la mayor cantidad de vulnerabilidades de software. Este logro es particularmente notable, ya que es la primera vez que un servicio de IA lidera la clasificación de reputación estadounidense, que mide tanto la cantidad como la importancia de las vulnerabilidades encontradas. Xbow ha identificado con éxito fallas en sistemas pertenecientes a grandes corporaciones como Amazon, Disney, PayPal y Sony Group Corporation.
El negocio de las recompensas por errores y la IA
HackerOne proporciona una plataforma donde las empresas pueden probar su software y ofrecer recompensas por el descubrimiento de errores, operando programas tanto abiertos como solo por invitación. Xbow participa en ambos, mostrando su versatilidad y eficacia. La compañía obtuvo recientemente 75 millones de dólares en una nueva ronda de financiación liderada por Altimeter Capital, con la participación de Sequoia Capital y NFDG. De Moor tiene como objetivo ofrecer un producto que permita controles de seguridad automatizados y regulares, una mejora significativa con respecto a las auditorías tradicionales, costosas y que requieren mucho tiempo, dirigidas por humanos, que pueden tardar semanas y costar un promedio de 18.000 dólares.
El panorama cambiante de la ciberseguridad
Michiel Prins, cofundador de HackerOne, destacó que los investigadores de vulnerabilidades han automatizado durante mucho tiempo partes de su trabajo, y la IA se ha convertido en una herramienta clave en los últimos dos años. La mayoría de los expertos humanos ahora aumentan sus esfuerzos con la IA, y algunos están intentando crear herramientas similares a Xbow. Sin embargo, el auge de la IA en la ciberseguridad presenta un doble desafío: si bien mejora las capacidades defensivas, los hackers maliciosos también están utilizando algoritmos de IA para automatizar ataques, aumentar su escala y reducir costos. De Moor expresó optimismo, afirmando: "Por primera vez, podemos esperar que los defensores puedan encontrar y eliminar todas las vulnerabilidades antes de que el sistema falle".
Limitaciones y perspectivas futuras
Si bien Xbow sobresale en la búsqueda de errores de código típicos, actualmente tiene dificultades para comprender las fallas en la lógica del diseño del producto. A pesar de esto, la integración de la IA en la ciberseguridad avanza rápidamente. Por ejemplo, en mayo de 2025, el navegador Chrome de Google incorporó un nuevo mecanismo de protección impulsado por IA, lo que subraya la creciente dependencia de la inteligencia artificial para reforzar las defensas digitales.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.