El ‘harness’, ingeniería clave en el pentesting autónomo
Los equipos de seguridad de aplicaciones (AppSec) pueden dirigir un agente de IA, basado en un modelo de propósito general, hacia sus propias aplicaciones web con una configuración mínima. El modelo es capaz de generar los ataques por sí mismo.
No obstante, la parte más compleja del pentesting asistido por IA reside en el desarrollo del entorno o “harness” que rodea al modelo. Este elemento es el que dota a los ataques de la seguridad necesaria para ser ejecutados en entornos de producción y garantiza que los resultados obtenidos sean procesables.
Según thehackernews.com, el verdadero esfuerzo de ingeniería en el pentesting con IA se concentra precisamente en la creación de este “harness”. En el ámbito de la seguridad y la IA, incidentes como la intrusión en Hugging Face, divulgada por OpenAI en julio, subrayan la necesidad de infraestructuras de control sólidas para las implementaciones de IA.
Fuente original: The Hacker News
