Gracias a los avances rápidos en IA, los profesionales de ciberseguridad tienen un recordatorio: el panorama de amenazas ha cambiado de forma fundamental. Esta vez es OpenClaw quien marca las alarmas, pero, en verdad, observamos el mismo ciclo repetirse una y otra vez, solo con tecnología nueva.

En cuestión de días desde la existencia de OpenClaw como código abierto, investigadores detectaron interfaces de gestión expuestas y paquetes de habilidades maliciosas diseñados para engañar a los usuarios y hacerles instalar funcionalidades comprometidas.

Si bien la comunidad de seguridad legítima respondió con la misma rapidez de siempre, los atacantes se movieron a la misma velocidad.

Esta realidad debería llevar a las organizaciones que aún no lo han hecho a reconsiderar una suposición peligrosa: la creencia de que, si aparece algo malicioso en nuestro entorno, los productos de seguridad de Internet lo detectarán lo suficientemente rápido como para evitar daños graves.

Esa suposición resulta poco realista en un mundo dominado por la automatización impulsada por IA y por ecosistemas de agentes de código abierto.

La pregunta más adecuada es: ¿por qué debería permitirse que se ejecute software desconocido en primer lugar?

La adopción descontrolada de IA es el problema central

OpenClaw pone de manifiesto un problema mucho más amplio: la IA sombra que opera dentro de las organizaciones. Empleados descargando agentes locales de IA, probando modelos de código abierto, instalando habilidades desarrolladas por la comunidad y conectando todas estas herramientas directamente a los recursos corporativos.

A diferencia de las aplicaciones SaaS tradicionales, muchas de estas plataformas agenticas se ejecutan directamente en los puntos finales. Solicitan acceso al sistema de archivos, interactúan con navegadores, se conectan a servicios en la nube y automatizan flujos de trabajo empresariales.

Cada nueva habilidad, extensión o complemento amplía la superficie de ataque. Aunque el uso de IA es un avance tecnológico importante, el problema emergente es que las organizaciones suelen tener poca visibilidad o control sobre qué herramientas de IA están entrando en su entorno, y mucho menos qué pueden hacer una vez que llegan.

La detección no puede seguir el ritmo de los ataques automatizados

La industria continúa invirtiendo recursos considerables en detectar amenazas más rápido, y hay valor en ello; pero OpenClaw ilustra por qué la detección por sí sola no puede ser la estrategia principal.

Para cuando una plataforma de detección identifica un comportamiento sospechoso, un agente de IA podría haber accedido a archivos sensibles, autenticado servicios en la nube, descargado componentes adicionales o expuesto información confidencial. En lugar de preguntar con qué rapidez podemos detectar algo, las organizaciones deben preguntarse si debería haber podido ejecutarse en absoluto.

Controlar la IA sin interrumpir el negocio

Para mitigar eficazmente las amenazas cibernéticas impulsadas por IA, la industria debe adoptar un enfoque de Zero Trust que pase de un modelo de permitir por defecto a otro de negar por defecto.

En el contexto de Shadow AI, la allowlisting de aplicaciones garantiza que solo los agentes aprobados operen dentro del entorno, mientras que la contención de aplicaciones limita aún más lo que esos agentes confiables pueden hacer.

De esta forma, si un agente se ve comprometido, se bloquea por completo cualquier acceso innecesario a archivos, memoria, motores de scripting, funciones de red u otras aplicaciones.

Estos controles, en conjunto, refuerzan los límites que su negocio ya pretendía establecer.

Una de las mayores ideas erróneas sobre Zero Trust es que requiere bloquear todo de inmediato. Esto no es cierto.

Cuando se implementa correctamente, el control de aplicaciones permite entender qué ya está en ejecución, establecer un comportamiento operativo normal y aplicar políticas de forma gradual sin interrumpir a los usuarios.

Definir qué significa “bueno”

La ciberseguridad ha priorizado históricamente la identificación de comportamientos maliciosos, pero los atacantes continuamente inventan nuevas formas de hacerlo. Un modelo más sostenible es definir qué representa lo correcto para su organización.

Si un script o una aplicación como OpenClaw no está explícitamente aprobada en su entorno, no debería ejecutarse.

La conclusión es que, si un agente de IA no necesita acceso a directorios sensibles, recursos en la nube, PowerShell o almacenes de credenciales, esas interacciones no deberían ser posibles. Este enfoque de negar por defecto reduce drásticamente las oportunidades tanto para atacantes como para aplicaciones comprometidas.

En lugar de perseguir un flujo interminable de nuevas amenazas, está estableciendo requisitos comerciales conocidos.

Lección de liderazgo

La innovación de código abierto tiene un valor enorme y continuará impulsando el progreso tecnológico, pero cada incidente cibernético importante deja una lección.

El incidente de OpenClaw demuestra que las organizaciones ya no pueden permitirse entornos donde cualquier nueva herramienta opere con supervisión mínima. Los líderes deben dejar de medir el éxito por la rapidez con la que responden a las brechas y comenzar a medir cuán efectivamente reducen la oportunidad de que ocurran.

Los ecosistemas de IA de código abierto seguirán evolucionando a una velocidad notable; nuevas capacidades seguirán surgiendo. En paralelo, los atacantes seguirán innovando sus métodos. Afortunadamente, su estrategia de seguridad no necesita cambiar cada vez que surge una nueva amenaza.

Los principios para endurecer su entorno permanecen: sabe qué pertenece a su entorno y permita solo lo que haya sido explícitamente aprobado. Restrinja lo que las aplicaciones confiables pueden hacer y trate cada solicitud de acceso como no confiable hasta que se demuestre lo contrario.

Las organizaciones que adopten esa filosofía no solo estarán mejor preparadas para OpenClaw, sino que estarán listas para lo que venga después.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra plataforma para presentar las mentes más brillantes de la industria tecnológica.

from Latest from TechRadar https://ift.tt/pd1jvVT
via IFTTT IA