La nueva ciberdefensa de Google, armada con inteligencia artificial, se fraguó en Málaga

Google Threat Intelligence ayudará «a los profesionales de la ciberseguridad a tener una mejor visibilidad sobre las amenazas», según ha prometido el CEO de Google, Sundar Pichai. Este nuevo servicio «combina la profundidad incomparable de nuestra experiencia de primera línea en Mandiant, el alcance global de la comunidad VirusTotal y la amplitud de visibilidad que solo Google puede ofrecer, basada en miles de millones de señales en dispositivos y correos electrónicos». Y, además, como elemento diferencial, incorpora a Gemini, el agente conversacional de Google, que facilitará la búsqueda en lenguaje natural en el «vasto repositorio de inteligencia sobre amenazas», lo que permitirá a los usuarios «obtener información y protegerse de las amenazas más rápido que nunca», según la multinacional.

Google Threat Intelligence se ha desarrollado en el centro de ciberseguridad de Google en Málaga en bajo el liderazgo de Juan Infantes, uno de los líderes de equipo de ingeniería de Virustotal. Ángela Dini ha sido responsable del diseño de usuario y de interfaz (UX/UI) de la plataforma, mientras que Bernardo Quintero es autor de una investigación sobre la capacidad de Gemini, el ChatGPT de Google, para realizar análisis de amenazas, cuyos esperanzadores resultados ha publicado él mismo estos días en el blog de Google Cloud: en resumen, la IA es capaz de detectar 'malware' con precisión y rapidez, incluso con muestras que no habían sido reportados hasta el momento como maliciosas.

«Decidimos poner a prueba nuestro propio Gemini 1.5 Pro para ver cómo funcionaba en el análisis de 'malware'. Le proporcionamos código y utilizamos un 'prompt' simple: le pedimos que determinara si el archivo era malicioso y también que nos diera una lista de actividades e indicadores de maliciosidad. Hicimos esto para múltiples archivos de 'malware' y Gemini 1.5 Pro fue notablemente preciso, generando informes resumidos en lenguaje humano. Incluso pudo detectar como maliciosos archivos que, en ese momento, no habían sido reportados como tales en VirusTotal», explica Quintero, que destaca en el resumen de su investigación que la herramienta es capaz de procesar código en «entre 30 y 40 segundos». Gemini 1.5 Pro, sin embargo, procesó el código completo en una sola pasada y, a menudo, en un lapso de entre 30 y 40 segundos.

De esta manera, la inteligencia artificial pasa de «asistente a analista», según destaca Quintero en el título de su artículo. «Este avance no solo permite que la IA funcione como un poderoso asistente para automatizar el flujo de trabajo del análisis de 'malware', sino que también aumenta significativamente la automatización del análisis de código. Al aumentar sustancialmente la capacidad de procesamiento, Gemini 1.5 Pro allana el camino para un enfoque más adaptable y sólido de la ciberseguridad, ayudando a los analistas a gestionar el volumen asimétrico de amenazas de manera más efectiva y eficiente», concluye.

Justamente en la RSA Conference del año pasado se presentaba la primera herramienta de Google basada en inteligencia artificial (IA) para el análisis de 'malware': VirusTotal Code Insight. También estaba hecha en Málaga, por el equipo de VirusTotal. Ahora, la compañía da un paso cualitativo al lanzar una herramienta asistida por un modelo de IA que, además, integra las capacidades de sus dos batallones de vanguardia en la lucha contra los ciberataques: la malagueña VirusTotal y Mandiant. «Al combinar nuestra visión integral del panorama de amenazas con Gemini, hemos potenciado los procesos de investigación de amenazas, aumentado las capacidades de defensa y reducido el tiempo necesario para identificar y proteger contra nuevas amenazas», ha afirmado la compañía en su blog oficial.