La inteligencia artificial está transformando la ciberseguridad al permitir que un solo atacante, con apenas un mensaje corto, coordine sistemas autónomos capaces de buscar vulnerabilidades, registrar hallazgos y ejecutar comandos durante horas sin requerir supervisión humana constante.
EL IMPACTO DE LOS SISTEMAS AUTÓNOMOS
Investigadores detectaron una campaña donde un operador de habla china utilizó instrucciones de menos de 100 caracteres en chino para lanzar ataques contra más de 1.200 sitios web. Para finales de la semana pasada, más de 100 páginas habían sido comprometidas. Entre las corporaciones afectadas, identificadas por agencias informativas, figuran nombres como Deere, SharkNinja y Cummins, aunque se trató de intentos de intrusión y el alcance exacto sobre la información sigue sin precisarse.
Este fenómeno se apoya en tecnologías como Cairn, un sistema abierto de resolución de problemas mediante múltiples agentes que no fue creado expresamente para hackear. A partir de un objetivo único, estos agentes dividen el trabajo, comparten hallazgos y deciden los siguientes pasos. En una de las operaciones documentadas, tras fallar en la aplicación visible de una gran compañía, el sistema rastreó registros digitales, localizó un panel accesible en internet, detectó una debilidad en el procesamiento de datos y experimentó durante horas hasta lograr que el servidor ejecutara comandos.
COSTES Y EFICIENCIA EN LAS OPERACIONES
El análisis de NorForge reveló que los proyectos que lograron su cometido tardaron en promedio poco menos de 23 horas, un tiempo que no requirió supervisión humana continua. Se estimó que toda la campaña consumió aproximadamente 5.000 dólares en tokens, lo que se traduce en unos 50 dólares por cada compromiso alcanzado.
Esta dinámica refleja una tendencia más amplia documentada por compañías como Anthropic y Google Threat Intelligence, donde los sistemas agénticos asumen tareas de reconocimiento, explotación y extracción de datos durante horas. Las técnicas empleadas siguen basándose en vulnerabilidades conocidas, servicios expuestos o credenciales robadas, pero la diferencia radica en la capacidad de delegación y en la ampliación del radio de acción de una sola persona.
RETOS PARA LA DEFENSA Y EL ROL HUMANO
La otra mitad del problema se encuentra dentro de los propios sistemas de inteligencia artificial. Cuando un agente obtiene permisos para consultar datos, utilizar herramientas o modificar recursos, cualquier abuso potencial adquiere mayor alcance. Microsoft ha enfatizado la necesidad de limitar privilegios y supervisar acciones, mientras que el NCSC anticipa ataques más rápidos, frecuentes y eficaces.
No obstante, los atacantes humanos continúan detrás de decisiones fundamentales como la elección de objetivos, la interpretación de resultados y la monetización de los accesos. Las empresas afectadas reportaron impactos limitados y no se determinó una extracción masiva de datos en esta campaña específica, lo que demuestra que, aunque la tecnología acelera los procesos, la intervención humana sigue formando parte central de estas operaciones.
Por: Redacción de Noticia Digital (NoticiaDigital.com.mx)
