La startup de IA que automatiza ciberataques para el Pentágono ya vale US$1.200 millones

A principios de este año, Joe Lin, cofundador y CEO de la startup de IA Twenty, se reunió con los capitalistas de riesgo Vinod Khosla y Jon Chu en San Francisco. Después de una hora y media de proselitismo sobre los planes de la compañía para automatizar campañas de piratería para el Pentágono, había convencido a Khosla Ventures para que inviertiera US$30 millones en el negocio. Ahora está valorado en US$1.200 millones con US$168 en financiación total, menos de un año después de que Forbes informara por primera vez que estaba saliendo del sigilo con el respaldo del brazo de inversión de la CIA In-Q-Tel.

El software de Twenty utiliza IA para ejecutar campañas de piratería simultánea, automatizando el trabajo de la guerra cibernética. Eso incluye identificar objetivos y llevar a cabo el reconocimiento, o decidir qué hacer una vez que ese objetivo haya sido comprometido. Antes de que la IA de próxima generación estuviera disponible, una campaña cibernética contra un solo objetivo podía llevar meses o años, dice Lin. Ahora es mucho más rápido.

“Estamos tratando de industrializar la guerra cibernética”, dice Lin. “Estamos pasando de los procesos actuales que son altamente artesanales a aquellos que pueden escalar industrialmente, donde puedes perseguir simultáneamente cientos de objetivos frente a uno a la vez”.

Khosla, que ocupó el puesto número 1 en la lista Midas de los principales capitalistas de riesgo de este año, apoya el uso de la inteligencia artificial en la guerra. Cuando Anthropic, el creador de Claude de US$965.000 millones, tuvo una pelea pública con el Pentágono sobre el uso de sus modelos, Khosla dijo que no estaba de acuerdo con la postura de la compañía, instando a los Estados Unidos a invertir en armas autónomas de IA. Ahora, Khosla está poniendo su dinero donde está con una inversión en ciberofensivo impulsado por IA.

“La IA cambia lo que ahora es posible en el lado ofensivo, colapsando el tiempo y el esfuerzo que se necesita para ejecutar operaciones cibernéticas complejas”, dijo en un comunicado enviado por correo electrónico. “Lo que una vez se requirió semanas de trabajo humano especializado puede funcionar a velocidad de software… Twenty tiene la profundidad técnica y la confianza del cliente para hacerlo”.

El único cliente de Twenty es el Pentágono, pero los registros públicos muestran solo un puñado de contratos, lo cual no es sorprendente porque el trabajo altamente sensible o clasificado no se hace público. El contrato público más reciente es de diciembre, firmado con la Oficina de Investigaciones Especiales de la Fuerza Aérea, por valor de hasta US$640.000. Twenty está proporcionando a la agencia herramientas cibernéticas para apuntar a las llamadas “amenazas persistentes avanzadas”, o APT, un término de la industria para los hackers patrocinados por el estado. Como informó Forbes el año pasado, también firmó un acuerdo con los EE. UU. Cyber Command, por valor de hasta US$12,6 millones. La startup se negó a proporcionar cifras de ingresos completas.

El Departamento de Guerra no está comprando actualmente a Anthropic después de que la Casa Blanca declarara a la empresa un riesgo de la cadena de suministro (Anthropic demandó, y la batalla legal está en curso). Pero sus esfuerzos de guerra cibernética aún podrían beneficiarse de los modelos de la compañía, gracias a Twenty. La empresa de Lin combina modelos de IA de frontera, aunque no especifica cuáles, con la experiencia en piratería humana y inteligencia cibernética para llevar a cabo cientos de campañas cibernéticas a la vez. Lin dice que Twenty no utiliza ninguna de las herramientas para investigar y explotar vulnerabilidades, a pesar de que modelos como Mythos de Anthropic son capaces de hacerlo.

Lin dice que su firma utiliza cualquier modelo disponible comercialmente que se adapte a una tarea determinada, así como cualquiera que sus clientes militares y de inteligencia de los Estados Unidos ya operen. Chu, socio de Khosla Ventures, dice que la compañía debería ser capaz de capear cualquier pérdida de acceso a cualquier modelo dado. Además, gracias a la inversión de Khosla en OpenAI, Twenty ahora puede beneficiarse de lazos más estrechos con el gigante de la IA de US$852.000 millones de Sam Altman.

“Tenemos una relación muy profunda con OpenAI, Vinod como el primer inversor institucional allí, y estamos más arraigados en la costa oeste”, dice Chu. “Las redes de talento y la experiencia son mucho más profundas, por lo que construir esas relaciones será muy útil para ellos”.

El almirante Dennis Vélez, ex jefe de personal de EE. UU. Cyber Command hasta su jubilación el mes pasado, espera que Twenty inspire a otros a unirse a un mercado floreciente que suministra herramientas de piratería de IA al Pentágono. “Creo que estamos empezando a rayar la superficie de lo que es posible y lo que vamos a poder hacer en términos de usar LLM y computación de alta potencia para hacer operaciones cibernéticas en todos los ámbitos”.

Este artículo fue publicado originalmente en Forbes US

Lea también: El Niño pone a prueba el agro