Emiten el primer certificado de detección para sistemas de pruebas de penetración con inteligencia artificial

El Centro de Detección y Certificación del Ministerio de Seguridad Pública de China, una institución líder en inspección de terceros, ha emitido el primer certificado de detección para un 'Sistema de Pruebas de Penetración de Inteligencia Artificial (Nivel Mejorado)'. El producto certificado es el 'NSFOCUS Intelligent Penetration System V6.0' de la empresa Beijing NSFOCUS Technologies Co., Ltd.

Ante el aumento de ataques que utilizan modelos de lenguaje y agentes inteligentes para mejorar su eficiencia, las pruebas de seguridad tradicionales —que dependen de expertos y bases de datos de herramientas— resultan lentas, costosas y con capacidad limitada para identificar vulnerabilidades. Los nuevos sistemas de IA buscan automatizar todo el proceso, desde el acceso al objetivo hasta la generación de informes, usando modelos de lenguaje y la colaboración de múltiples agentes.

Para evitar riesgos como pruebas no autorizadas o acciones de alto peligro fuera de control, el Centro desarrolló la norma técnica MSTL-GF-07-043:2026, 'Tecnología de Seguridad de la Información - Especificaciones Técnicas para Sistemas de Pruebas de Penetración de IA'. Esta norma establece requisitos en tres dimensiones: funciones de seguridad, seguridad propia del sistema y capacidades de garantía de seguridad.