3 cosas que las empresas deben hacer para proteger las aplicaciones en la era de la IA

Las organizaciones deben ser rápidas Adapte sus estrategias de seguridad de aplicaciones para contrarrestar las nuevas amenazas de IA.

Incluyen:

• Tráfico de bots más exigente.
• Ataques de phishing más creíbles.
• El aumento de agentes legítimos de IA que acceden a las cuentas en línea de los clientes en nombre de los usuarios.

Al comprender el impacto de la IA en la gestión de acceso a la identidad (IAM) y tomar medidas proactivas, las organizaciones pueden mantenerse a la vanguardia de la IA y proteger sus activos digitales. Estas son las tres medidas principales que las empresas que preparan la seguridad de sus aplicaciones para un mundo posterior a la IA deben tener en cuenta en sus estrategias de seguridad:

Defiéndete de la ingeniería inversa

Cualquier aplicación que exponga capacidades de IA en el lado del cliente corre el riesgo de sufrir ataques de bots particularmente sofisticados diseñados para "desnatar" o enviar spam a estos puntos finales de API, y ya estamos viendo ejemplos de sitios web impulsados ​​por IA de ingeniería inversa, para obtener computación de IA gratuita.

Considere el ejemplo de GPT4Free, un proyecto de GitHub dedicado a los sitios web de ingeniería inversa para utilizar los recursos de GPT. Acumuló la asombrosa cantidad de más de 15,000 estrellas en solo unos días y fue un ejemplo público obvio de ingeniería inversa.

Para evitar la ingeniería inversa, las empresas deben invertir en herramientas avanzadas de prevención de fraudes y bots. Los métodos estándar contra bots, como CAPTCHA, limitación de velocidad y JA3 (una forma de huella digital TLS) pueden ser útiles para combatir los bots comunes, pero estos métodos estándar pueden pasarse por alto fácilmente para problemas de bots más complejos, como los que se encuentran con los puntos finales de IA. . La protección contra la ingeniería inversa requiere herramientas más sofisticadas como CAPTCHA personalizados o JavaScript resistente a manipulaciones y herramientas de huellas dactilares de dispositivos.