Google ha dado a conocer la arquitectura de su sistema de inteligencia artificial (IA) multiagente conocido como Agentic Vulnerability Discovery Harness (AVDH). Este innovador sistema ha demostrado ser altamente eficaz en la detección de fallos de seguridad en el código fuente, identificando más de cien vulnerabilidades críticas en tan solo 48 horas. Desarrollado por Mandiant, una subsidiaria de Google Cloud, AVDH emplea un enfoque automatizado y a gran escala para analizar millones de líneas de código, contribuyendo así a mejorar la seguridad en las aplicaciones a través de un análisis más profundo y eficiente.
¿Qué es el AVDH?
Arquitectura interna
AVDH es un sistema automatizado que utiliza agentes especializados para descubrir vulnerabilidades en el código fuente. Los agentes trabajan en conjunto para realizar diversas tareas:
- Exploración inicial del código para identificar su propósito.
- Actuación de subagentes que se enfocan en áreas como la autenticación, autorización y enrutamiento.
Proceso de análisis
El proceso se inicia con un agente explorador que mapea el código, seguido de la activación de agentes de descubrimiento que analizan cada archivo y buscan puntos de entrada críticos. Posteriormente, se utilizan agentes de enriquecimiento para recopilar información contextual sobre estos puntos de entrada.
El proceso de validación de vulnerabilidades
Agentes especializados
El sistema incluye diversos agentes responsables de diferentes tipos de análisis:
- Agente de control de acceso: Detecta fallos relacionados con la verificación de identidad y autorización, incluyendo problemas como escalada de privilegios y falsificación de solicitudes.
- Agente de análisis de flujo de datos: Se enfoca en buscar vulnerabilidades comunes como inyección SQL y cross-site scripting (XSS).
Cada hallazgo es revisado por expertos humanos para minimizar falsos positivos y falsos negativos, combinando así un enfoque automatizado con el conocimiento humano.
Beneficios y eficacia
Desde su implementación, AVDH ha logrado demostrar su valor en la detección de vulnerabilidades en código propietario, destacando su capacidad al descubrir más de cien vulnerabilidades críticas en un periodo de solo dos días. Este tipo de resultados evidencian la importancia del sistema para mejorar la seguridad en el desarrollo de software.
Consejos para emprendedores y negocios
Invertir en herramientas de seguridad
-
Automatizar la detección de vulnerabilidades: Considerar invertir en sistemas automatizados que puedan analizar el código fuente para detectar problemas de seguridad de manera eficiente.
- Capacitar al equipo en seguridad: Proporcionar formación continua a los desarrolladores sobre las mejores prácticas en seguridad, lo que les permitirá ser más proactivos en la identificación de vulnerabilidades.
Implementar protocolos de revisión
-
Establecer protocolos de revisión de código: Asegurarse de que cada parte del código sea revisada por múltiples miembros del equipo para fortalecer la identificación de errores y problemas potenciales.
- Utilizar el feedback de expertos: Facilitar la retroalimentación de expertos en ciberseguridad sobre el código y las prácticas de desarrollo adoptadas por la empresa.
Adoptar un enfoque multiagente
- Integrar un sistema multiagente: Implementar un marco similar al AVDH que permita a los equipos de seguridad descubrir y validar vulnerabilidades en diversas fases del desarrollo del código.
Conclusiones
La publicación de la arquitectura del sistema AVDH por parte de Google y Mandiant representa un avance significativo en el campo de la ciberseguridad. La capacidad de este sistema para identificar vulnerabilidades críticas en plazos cortos subraya la necesidad de que las empresas adopten tecnologías avanzadas para proteger sus aplicaciones. Desde la automatización hasta la revisión humana, cada paso es crucial para fortalecer la seguridad del software. Al seguir estas recomendaciones, los emprendedores pueden crear un entorno más seguro y robusto en sus negocios, asegurando la confianza de sus usuarios y clientes.