En el vertiginoso mundo de la ciberseguridad, donde los atacantes emplean inteligencia artificial para automatizar sus campañas, los equipos de defensa se ven desbordados por un aluvión de alertas que, en su mayoría, resultan ser falsos positivos o riesgos teóricos sin explotar. Conscientes de esta problemática, Check Point Software ha dado un paso decisivo al reforzar su alianza con OpenAI, integrando modelos de razonamiento cibernético de última generación en su plataforma. El resultado es Daybreak, una suite de capacidades que promete transformar la manera en que las empresas gestionan su postura de seguridad, pasando de listas interminables de alertas a riesgos validados y accionables con una velocidad que supera la capacidad de explotación de los atacantes.

Para entender el alcance de esta innovación, conversamos con Jonathan Zanger, CTO de Check Point Software, quien ya nos había adelantado en París la visión de la compañía sobre el futuro de la ciberseguridad. Ahora, Zanger profundiza en cómo Daybreak no solo automatiza tareas repetitivas, sino que incorpora una capacidad de razonamiento que imita el proceso cognitivo de un analista senior. “El razonamiento consiste en seguir una cadena de lógica a través de varios pasos: comprender lo que realmente corrige un parche, determinar si se puede alcanzar una vulnerabilidad dada la configuración de un entorno determinado, conectar un evento de credenciales con un evento de endpoint y con un evento de correo electrónico para formarse una visión de lo que ha sucedido”, explica.

Esta capacidad de razonamiento es crucial porque, como señala Zanger, “los modelos por sí solos no son suficientes para ello. Necesitan nuestro contexto de seguridad, nuestra telemetría y nuestra capacidad de aplicación para ser útiles”. Esa combinación, precisa, “es lo que estamos construyendo”. En otras palabras, Daybreak no es un simple asistente de IA, sino un sistema que integra el conocimiento profundo de la plataforma de Check Point con la potencia de los modelos de OpenAI, creando una sinergia que permite a los equipos de seguridad centrarse en lo que realmente importa: mitigar riesgos demostrados.

Agentic Exposure Validation: separando el grano de la paja

Una de las principales contribuciones de Daybreak es Agentic Exposure Validation, una funcionalidad diseñada para verificar qué rutas de ataque son realmente explotables en el entorno específico de una organización, y no solo teóricamente posibles. Este enfoque reduce drásticamente el ruido que consume el tiempo de los analistas, quienes a menudo se ven abrumados por hallazgos que, aunque técnicamente ciertos, no son alcanzables debido a la segmentación de red, los controles existentes o la configuración actual.

Zanger es contundente al respecto: “La cuestión en la gestión de la exposición no consiste en encontrar problemas, sino que los escáneres producen más hallazgos de los que cualquier equipo puede procesar, clasificados por puntuaciones de gravedad que no tienen en cuenta si el problema es alcanzable en su entorno”. Para abordar esto, la arquitectura multiagente de Daybreak “separa el riesgo real y explotable de los hallazgos teóricos”. Es decir, analiza si un atacante podría realmente alcanzar el componente vulnerable dados los controles, la segmentación y la configuración existentes.

En este punto, la colaboración con OpenAI se vuelve tangible. “Ahora estamos pilotando los modelos cibernéticos de frontera de OpenAI dentro de ese sistema —explica Zanger—. Su razonamiento se aplica al análisis de la ruta de ataque, combinado con nuestro contexto de seguridad y nuestras evidencias”. El resultado para el equipo de seguridad es una lista mucho más corta, donde cada elemento incluye el razonamiento de por qué es importante, permitiendo que el esfuerzo de remediación se dirija al riesgo demostrado en lugar de a lo que haya obtenido la puntuación más alta. Aunque aún en fase piloto con socios de diseño, esta capacidad promete revolucionar la gestión de vulnerabilidades.

Keystone: la automatización inteligente de políticas de seguridad

Otra pieza clave en el ecosistema Daybreak es Keystone, que da un paso adelante en la investigación de rutas de ataque y la recomendación de acciones de mitigación. Tradicionalmente, la gestión de reglas de seguridad ha sido un proceso manual: alguien escribe las reglas, alguien las mantiene y alguien limpia las que ya no son necesarias. Keystone invierte este esquema al permitir que el cliente defina su intención de seguridad (qué debe permitirse y qué debe protegerse), y el sistema calcula automáticamente cómo deben configurarse los controles para cumplirla.

“El cliente define su intención de seguridad y el sistema calcula cómo deben configurarse los controles para cumplirla”, detalla el CTO. Esto implica comprender el entorno de forma continua, en lugar de esperar a que alguien se dé cuenta de que algo ha cambiado. La incorporación del razonamiento cibernético de frontera a este proceso significa que el sistema puede investigar: “Puede analizar una posible ruta de ataque, comprender qué la hace viable e identificar qué cambio la cerraría. La intención sigue estando en manos del cliente; lo que cambia es la cantidad de análisis y traducción a políticas que el propio sistema puede asumir”, añade Zanger.

Esta automatización no solo ahorra tiempo, sino que reduce el error humano y garantiza que las políticas de seguridad estén siempre alineadas con la intención del negocio, incluso en entornos dinámicos donde los cambios son constantes. Para las empresas, esto supone una mejora significativa en su postura de seguridad, ya que las configuraciones se adaptan proactivamente a las nuevas amenazas y cambios en la infraestructura.

NexPloit: acelerando la generación de exploits para una defensa proactiva

La tercera herramienta destacada es NexPloit, una solución de IA que Check Point Research utiliza para mantenerse por delante de los actores de amenazas, que están en constante evolución. “NexPloit transforma la información sobre vulnerabilidades en material de ataque verificado que impulsa nuestro propio desarrollo automatizado de protecciones. Es una infraestructura de investigación para construir defensas y permanece dentro de nuestro entorno”, explica Zanger.

El problema que aborda NexPloit es el desfase temporal entre la divulgación de una vulnerabilidad y la disponibilidad de una protección funcional. Durante ese período, los clientes están expuestos. “Históricamente —añade—, cerrar ese desfase significaba esperar a que hubiera código de exploit público o realizar el análisis manualmente. Nosotros no hacemos ninguna de las dos cosas: trabajamos a partir de la información de la vulnerabilidad y del parche”.

Los modelos de frontera de OpenAI juegan un papel crucial aquí, ayudando con las partes lentas de la investigación: comprender qué hace el código vulnerable, qué cambia el parche y qué rutas de explotación son realistas. “Eso nos permite llegar más rápido a un resultado verificado. Para los clientes, esto significa que la protección contra vulnerabilidades recién divulgadas llega antes”, afirma Zanger. Es importante destacar que “nada de lo producido por este proceso se publica de forma abierta”, lo que garantiza que la ventaja competitiva y la seguridad de los clientes no se vean comprometidas.

Refuerzo de la alianza con OpenAI: un llamado a la acción colectiva

El anuncio de Daybreak no solo representa un avance tecnológico, sino también un fortalecimiento de la alianza estratégica entre Check Point y OpenAI. Ambas compañías comparten la visión de que la ciberdefensa global requiere un esfuerzo colectivo. Prueba de ello es el respaldo de Check Point al llamamiento A call for collective action on cyber defense, lanzado por OpenAI a finales de agosto y que ya cuenta con el apoyo de más de 130 organizaciones.

Zanger subraya que “protegemos a más de 100.000 organizaciones y nuestra inteligencia sobre amenazas ve una amplia porción de lo que realmente sucede, en lugar de lo que es teóricamente posible. El razonamiento avanzado es más útil cuando está fundamentado en ese tipo de contexto y conectado a algo que pueda actuar en función de la conclusión”. Esta filosofía se refleja en Daybreak, que no solo analiza, sino que también actúa, cerrando el ciclo entre detección y respuesta.

Para las empresas, la llegada de Daybreak supone un cambio de paradigma. Ya no se trata de gestionar alertas, sino de comprender el riesgo real y tomar decisiones informadas. La integración de modelos de razonamiento de última generación con la telemetría y el contexto de seguridad de Check Point permite a los equipos de defensa ir un paso por delante de los atacantes, reduciendo la superficie de ataque y optimizando los recursos. En un momento en que la IA generativa está transformando todos los sectores, como analizamos en nuestro artículo sobre GPT-6 Astra y el espejismo de la AGI, es crucial que las soluciones de seguridad evolucionen al mismo ritmo.

La apuesta de Check Point por el razonamiento cibernético no es una mera mejora incremental, sino un salto cualitativo que redefine cómo las organizaciones deben abordar la ciberseguridad en la era de la IA. Como bien apunta Zanger, el objetivo no es solo automatizar, sino dotar a los sistemas de la capacidad de pensar y actuar como los mejores analistas, pero a una escala y velocidad imposibles para el ser humano. Esta tendencia hacia la fluidez en IA es la que marcará la diferencia entre las organizaciones que prosperen y las que se queden atrás en la carrera por la resiliencia digital.

Si quieres profundizar en cómo implementar soluciones de IA generativa en tus flujos de trabajo de seguridad, te recomendamos nuestra guía técnica paso a paso. Y no olvides que la adopción de estas tecnologías debe ir acompañada de un marco ético y social, como plantea el gobierno en su plan para un reparto justo de la tecnología, un debate que también afecta al ámbito de la ciberseguridad.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.