La inteligencia artificial generativa ha ampliado enormemente las herramientas disponibles para los hackers y otros actores maliciosos. Ahora es posible hacer desde falsificaciones de voz de un CEO hasta crear recibos falsos. OpenAI, la startup de inteligencia artificial generativa más grande, es consciente de esto y ha invertido en otra startup que ayuda a las empresas a defenderse de estos ataques.
Adaptive Security, con sede en Nueva York, ha recaudado 43 millones de dólares en una ronda de financiación liderada por el fondo de OpenAI y Andreessen Horowitz. Esta es la primera inversión de OpenAI en una startup de ciberseguridad. Adaptive Security simula “hackeos” generados por IA para entrenar a los empleados a identificar estas amenazas. Por ejemplo, podrías recibir una llamada de alguien que suena como tu CTO pidiendo un código de verificación, pero en realidad sería una imitación creada por Adaptive Security.
La plataforma de Adaptive Security no solo simula llamadas telefónicas, también incluye mensajes de texto y correos electrónicos, evaluando qué partes de una empresa son más vulnerables y entrenando al personal para detectar riesgos. La startup se centra en hackeos que requieren que un empleado haga algo que no debería, como hacer clic en un enlace peligroso. Este tipo de hackeos de “ingeniería social”, aunque básicos, han causado grandes pérdidas, como en el caso de Axie Infinity, que perdió más de 600 millones de dólares debido a una oferta de trabajo falsa en 2022.
Los herramientas de IA han facilitado estos hackeos, según Brian Long, cofundador y CEO de Adaptive Security. Lanzada en 2023, Adaptive ya cuenta con más de 100 clientes, y Long menciona que el feedback positivo de ellos ayudó a atraer a OpenAI como inversor. Además, Long es un empresario experimentado con dos éxitos previos: la startup de publicidad móvil TapCommerce, que vendió a Twitter en 2014 por más de 100 millones de dólares, y la firma de tecnología publicitaria Attentive, valorada en más de 10 mil millones de dólares en 2021.
Adaptive Security utilizará la nueva financiación principalmente para contratar ingenieros que desarrollen su producto y se mantengan al día en la “carrera armamentista” de la IA contra los actores maliciosos. Adaptive se une a una larga lista de startups de ciberseguridad que trabajan en la creciente amenaza de la IA. Cyberhaven, por ejemplo, recaudó 100 millones de dólares para ayudar a evitar que los empleados compartan información sensible en herramientas como ChatGPT. También está Snyk, que ha visto crecer su ARR a más de 300 millones de dólares, en parte debido al aumento del código inseguro generado por IA. Además, la startup de detección de deepfakes GetReal recaudó 17.5 millones de dólares el mes pasado.
A medida que las amenazas de IA se vuelven más sofisticadas, Long tiene un consejo simple para los empleados de las empresas que temen que los hackers clonen su voz: “Elimina tu buzón de voz”, recomienda.
