La presión sobre la ciberseguridad de las PyMEs: agentes de IA en expansión, amenazas tradicionales en aceleración
WeLiveSecurity (ES) · 24 sept, 17:09
Un informe de ESET sobre ciberseguridad en PyMEs analiza cómo los agentes de IA amplían tanto las nuevas vías de ataque como las amenazas tradicionales. Entre marzo y mayo de 2026, se detectaron 900.000 skills (paquetes de instrucciones para agentes) en repositorios populares, de las cuales 3.000 eran directamente maliciosas, facilitando robo de credenciales y ejecución remota de código. El principal riesgo es que los equipos de TI reducidos de las PyMEs no pueden revisar ni monitorizar estas dependencias activas.
Los agentes de IA conectados a sistemas empresariales operan con los permisos de su propietario y pueden ser manipulados a través de instrucciones inyectadas, especialmente en cadenas multiagente donde salidas maliciosas se propagan en cascada. Las skills, aunque parecen funcionales tras una revisión inicial, mantienen acceso activo y pueden modificar su comportamiento después de la instalación, creando riesgos de rug pull: una herramienta que funciona correctamente puede transformarse en un infostealer sin que se detecte.
Los modelos de lenguaje generan vulnerabilidades adicionales mediante alucinaciones (inventando nombres de bibliotecas y dominios que ciberdelincuentes registran y monetizan) y desalineación agéntica (agentes continuando tareas incluso cuando violan políticas empresariales o legales). ESET analizó 900.000 skills únicas y encontró 25.000 sospechosas y 3.000 directamente maliciosas, facilitando robo de datos y ejecución remota de código. El ecosistema carece de mecanismos de revisión comparables a las tiendas de aplicaciones, y un equipo de TI típico de una PyME no tiene recursos para mantener visibilidad de estas dependencias activas.
Puntos clave
- 900.000 skills analizadas entre marzo y mayo de 2026; 3.000 directamente maliciosas
- Skills cambian comportamiento después de instalación, creando riesgo de rug pull a infostealer
- Desalineación agéntica permite que agentes continúen tareas incluso violando políticas
- LLM alucina nombres de librerías y dominios que atacantes registran y explotan
- 40% de PyMEs no tienen política formal de uso de IA según encuesta de ESET
Figuras de la fuente
