Criminal IP presenta AITEM para gestionar la exposición a amenazas

Criminal IP, una plataforma de inteligencia sobre ciberamenazas operada por AI SPERA, ha presentado AITEM (AI-Powered Threat Exposure Management) como su propuesta para la próxima evolución de Attack Surface Management (ASM). La empresa afirma que AITEM busca conectar la detección de exposiciones con la investigación, la priorización de riesgos y la respuesta.

Las herramientas tradicionales de ASM ayudan a las organizaciones a encontrar activos accesibles desde internet, como servidores, dominios, direcciones IP y paneles de administración. Según Criminal IP, encontrar activos por sí solo ya no basta: los equipos de seguridad también necesitan contexto para evaluar los riesgos y actuar. El director ejecutivo, Byungtak Kang, dijo que la IA puede filtrar el ruido, aportar contexto y orientar las investigaciones, mientras que las personas se centran en el criterio, la rendición de cuentas y la priorización.

AITEM está diseñado para abarcar activos externos, inteligencia de fuentes abiertas, datos de la dark web, infraestructura interna, Shadow AI, datos filtrados y vulnerabilidades emergentes. Criminal IP afirma que su inteligencia sobre amenazas puede reunir información sobre puertos abiertos, servicios expuestos, vulnerabilidades, infraestructura conectada, historial de abusos, actividad de escáneres, atribución de amenazas e infraestructura maliciosa. Esto ayudaría a los equipos a entender una exposición y su contexto.

AI SPERA participará en GovWare 2026, en Singapur, donde está previsto que Kang presente la sesión “From Visibility to Threat Hunting: A Case Study of AI-Driven Attack Surface Management”. La fuente presenta AITEM como una línea de trabajo de Criminal IP, no como el lanzamiento de un producto terminado.