Does AI Help Cyber Attackers or Defenders? Evidence from Nonpublic Vulnerabilities and Subsequent Attacks

arXiv cs.CR · 6 oct, 06:00

Investigadores evalúan modelos de IA abiertos y propietarios en su capacidad para generar exploits, reparar vulnerabilidades y lanzar ataques posteriores en entornos de software no públicos, incluyendo vulnerabilidades divulgadas privadamente antes de ser parcheadas. Los resultados muestran variación sustancial entre sistemas y tipos de vulnerabilidades, con puntuaciones de reparación superiores a las de ataque en dos entornos y inferiores en tres, sugiriendo que la IA no tiene una ventaja clara a favor de defensores ni atacantes.