Únase a nuestros boletines diarios y semanales para obtener las últimas actualizaciones y contenido exclusivo sobre la cobertura de IA líder en la industria. Más información
El Ministerio de defensa ha adjudicado su primer contrato de defensa de IA generativa a Seguridad de Jericómarcando un cambio estratégico en la ciberseguridad militar. El contrato de Fase II de Transferencia de Tecnología para Pequeñas Empresas (STTR) por valor de 1,8 millones de dólares, anunciado a través de AFWERXencarga a la startup con sede en Nueva York el desarrollo de soluciones avanzadas de ciberseguridad para el Departamento de la Fuerza Aérea.
“Este es uno de los primeros contratos de IA generativa otorgados en defensa, lo que marca un hito importante en la seriedad con la que nuestro ejército está abordando las amenazas basadas en IA”, dijo a VentureBeat Sage Wohns, director ejecutivo de Jericho Safety, en una entrevista exclusiva.
Cómo los ataques de phishing impulsados por IA se dirigen al private militar
El enfoque de la empresa se centra en simular ataques de phishing multicanal complejos que reflejan escenarios del mundo actual. “En el panorama precise, las campañas de phishing no se limitan solo a los correos electrónicos: implican intentos coordinados a través de múltiples plataformas como mensajes de texto, llamadas telefónicas e incluso videollamadas”, explicó Wohns, describiendo ataques que encadenan múltiples formas de comunicación para engañar a los objetivos. .
Lo que distingue a la tecnología de Jericho es su enfoque en la vulnerabilidad humana, considerada ampliamente el eslabón más débil de la ciberseguridad. La empresa afirma que hasta el 95% de las filtraciones de datos se deben a errores humanos. Su plataforma crea programas de capacitación en seguridad personalizados basados en perfiles de riesgo individuales, utilizando IA generativa para simular ataques sofisticados que incluyen suplantaciones de identidad falsas y malware generado por IA.
Ataques deepfake y ataques a pilotos de drones: la nueva frontera de la ciberseguridad militar
El contrato llega en un momento crítico, en el que el private militar se enfrenta a ataques cada vez más selectivos. “Hubo un ataque de phishing muy publicitado dirigido a pilotos de drones de la Fuerza Aérea que utilizaban manuales de usuario falsos”, reveló Wohns, destacando cómo la compañía ayudó a evaluar las vulnerabilidades mediante simulación de ataques y capacitación especializada.
Para una empresa joven que compite en el saturado mercado de la ciberseguridad, conseguir un contrato con el Departamento de Defensa representa una validación importante. El acuerdo posiciona a Jericho Safety para expandirse más allá de sus raíces comerciales hacia el lucrativo sector gubernamental, donde el gasto en ciberseguridad continúa creciendo en medio de crecientes amenazas.
Los contratos militares suelen exigir estrictas medidas de seguridad. Wohns enfatizó que Jericho mantiene “estándares de ciberseguridad de grado militar”, incluido el cifrado de extremo a extremo y entornos seguros aislados para manejar datos militares confidenciales.
La próxima generación de defensa con IA: modelo de depredador y presa
A diferencia de los enfoques tradicionales de ciberseguridad que reaccionan ante amenazas conocidas, Jericho Safety emplea lo que Wohns llama un modelo de “depredador y presa”. “Comenzamos con la simulación de ataques, lo que nos brindó un flujo continuo de datos en tiempo actual para mejorar las capacidades tanto ofensivas como defensivas”, dijo. Este enfoque twin permite que sus sistemas de IA evolucionen junto con las amenazas emergentes en lugar de limitarse a responder a ellas.
El contrato de la Fuerza Aérea, ejecutado a través de AFWERX, el brazo de innovación del Departamento de la Fuerza Aérea, es parte de una iniciativa más amplia para acelerar la adopción militar de tecnología del sector privado. AFWERX ha adjudicado más de 6.200 contratos por valor de más de 4.700 millones de dólares desde 2019trabajando para fortalecer la base industrial de defensa de EE. UU. y acelerar el despliegue de tecnología.
