Investigadores de Microsoft hallaron que las versiones generadas por IA de 92 detecciones en producción acertaban la técnica de ataque el 99,4% de las veces, pero reproducían las exclusiones de los ingenieros solo el 8,9% de las veces

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Investigadores de Microsoft que probaron la redacción asistida por IA de detecciones de seguridad frente a 92 de las detecciones en producción de la empresa, en cinco plataformas y tres lenguajes de consulta, generando 5.796 detecciones con once modelos. Las detecciones generadas coincidían con la técnica de ataque buscada el 99,4% de las veces y eran sintácticamente válidas el 95,9% de las veces, pero coincidían con la lógica de exclusión original solo el 8,9% de las veces; los autores escriben que la lógica de detección depende de un contexto del entorno que no está escrito, y que la IA puede acelerar la redacción del esqueleto y de la sintaxis mientras que los ingenieros humanos siguen siendo imprescindibles para el contexto propio de cada entorno y para las exclusiones. Es una prueba frente a detecciones existentes, no un despliegue, y Microsoft vende productos de detección de seguridad.

Qué significa esto

Qué no muestra todavía

Una prueba frente a las detecciones de una sola empresa, no un despliegue; no muestra cómo usan de verdad estas herramientas los equipos de seguridad ni con qué resultados.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente