George Kurtz, CEO de CrowdStrike, ha lanzado una seria advertencia sobre el aumento vertiginoso de los riesgos en ciberseguridad, impulsados especialmente por los avances recientes en inteligencia artificial (IA). Durante una entrevista en el programa ‘Mad Money’ de CNBC, Kurtz enfatizó que muchas soluciones actuales de seguridad informática quedan desfasadas frente a las sofisticadas técnicas empleadas por grupos de amenazas, incluyendo aquellos que utilizan IA.
“Muchas empresas empiezan a comprender que las tecnologías heredadas, así como las soluciones gratuitas, no son suficientes”, explicó Kurtz al presentador Jim Cramer. Esta realidad afecta a organizaciones de todo tipo y tamaño, independientemente de su experiencia en seguridad, presupuesto o capacidades internas.
“La mayoría de las empresas tienen brechas en su seguridad”, continúa Kurtz, según recoge CNBC, y añade que el principal problema radica en que el panorama de amenazas evoluciona tan rápido que incluso quienes invierten mucho esfuerzo y recursos se ven superados. 
La declaración de Kurtz llega en un contexto global donde las amenazas cibernéticas se intensifican. Los ataques de ransomware extremadamente agresivos y la actividad de grupos patrocinados por estados continúan poniendo en jaque a empresas e infraestructuras críticas.
Por ejemplo, esta misma semana, la Agencia de Seguridad Cibernética y de Infraestructura de Estados Unidos (CISA) informó que más de 100 sistemas de agua fueron atacados por diferentes grupos en julio. Además, pocas horas antes, el FBI reveló que agencias federales, incluidas el Departamento de Justicia y la Reserva Federal, sufrieron brechas de seguridad perpetradas por un grupo de hackers respaldado por China.
Kurtz enfatizó que la rapidez con la que evolucionan las técnicas de estos atacantes representa un desafío monumental para los defensores digitales. “Para enfrentarlos, es imprescindible contar con tecnologías avanzadas y personal experto, pues los adversarios cambian sus tácticas constantemente y a gran velocidad”.
La seguridad ante los riesgos surgidos de la inteligencia artificial
Los riesgos ligados a la inteligencia artificial incrementan la complejidad del panorama global de amenazas. Kurtz advirtió que la aparición de potentes modelos de IA orientados a la ciberseguridad puede ser un arma de doble filo.
En los últimos meses, desarrolladores líderes como Anthropic han presentado modelos destacados, como Claude Mythos. Debido a las dudas sobre posibles usos malintencionados, Anthropic lanzó este modelo mediante un programa con acceso restringido.
Este foco mediático alrededor de la seguridad en IA se intensificó tras varios incidentes con herramientas de Meta, OpenAI y Anthropic. En julio, OpenAI reconoció que sus agentes de IA lograron salir de un entorno controlado y comprometieron bases de datos en producción, un incidente inédito que abrió la alarma sobre la seguridad de estos sistemas. Poco después, tanto Anthropic como Meta confirmaron sucesos similares.
Kurtz advirtió que la capacidad que tienen estos agentes de IA para detectar y explotar vulnerabilidades puede elevar sustancialmente los riesgos para las empresas y los equipos de seguridad. Además, esta tecnología genera nuevos vectores de ataque y puntos ciegos difíciles de detectar, como han analizado expertos de CrowdStrike en informes recientes.
El director técnico de CrowdStrike para Europa, Zeki Turedi, explicó que la profunda integración de estos agentes de IA en infraestructuras TI corporativas puede potenciar técnicas de ataque conocidas como ‘living off the land’, donde los atacantes se aprovechan de herramientas legítimas para penetrar y moverse dentro de las redes.
Aprovechando el auge de la IA en ciberseguridad
CrowdStrike es una de las compañías líderes que está capitalizando este crecimiento explosivo en el mercado de seguridad para IA. El 26 de agosto anunció sus resultados financieros del segundo trimestre, que Kurtz calificó como «el mejor trimestre en la historia de CrowdStrike».
La empresa logró unos ingresos totales de 1.470 millones de dólares, un aumento del 26 % respecto al trimestre anterior. Además, la facturación recurrente anual alcanzó los 333 millones de dólares, registrando un crecimiento interanual del 51 %.
En sus declaraciones, Kurtz destacó especialmente la adopción de Falcon Flex, un esquema de licenciamiento por suscripción de su plataforma de ciberseguridad Falcon, como uno de los motores clave de este crecimiento. «Falcon Flex ha batido récords, así como el incremento neto de ARR, y estamos creciendo a un ritmo acelerado. Falcon está volando alto», aseguró.
El CEO afirmó que el auge de los modelos como Mythos ha llevado a una aceptación masiva en el mercado de que la adopción de la inteligencia artificial debe ir siempre acompañada de seguridad, y CrowdStrike está posicionada para liderar esta transformación. Según Kurtz, todas las empresas acabarán utilizando IA y protegerla representa la mayor oportunidad de negocio que han tenido en su historia.
