Seguridad DNS con la inteligencia artificial

Se ha demostrado que agentes maliciosos basados en OpenAI han utilizado una ruta de resolución de nombres (DNS) inesperada para acceder a un servicio externo desde un entorno restringido, lo que pone de manifiesto que existe un punto ciego que se pasa por alto: DNS es una infraestructura crítica para la seguridad, pero se trata con demasiada frecuencia como un componente secundario de la infraestructura de TI.

La seguridad de la IA no es solo un problema de modelos. Los agentes son sistemas con acceso a datos, redes y servicios. La cuestión del control es sencilla: ¿a qué pueden acceder, qué acceso tienen, quién los controla y cómo se les detiene? Toda conexión comienza con la visibilidad y el descubrimiento. El DNS proporciona a los equipos de TI un punto de vista práctico para visualizar y controlar este proceso.

El DNS no es toda la solución. La contención de la IA también requiere controles de identidad, segmentación, restricciones de salida, telemetría y flujos de trabajo de respuesta probados. Pero el DNS es un punto de política y aplicación inicial, y uno que debe formar parte de todo diseño de seguridad de la IA.

España está invirtiendo fuertemente en la ciberresiliencia de las infraestructuras críticas, al tiempo que acelera el uso de la IA. Estas dos agendas deben confluir. Antes de que un agente de IA asuma un rol en un servicio público, una red de telecomunicaciones o un flujo de trabajo empresarial, los equipos deben definir qué destinos puede descubrir, qué conexiones están permitidas y cómo se gestionan las excepciones.

Frank Ruge, SVP EMEA de INFOBLOX

Frank Ruge de INFOBLOX