Menos de 100 caracteres, 1.200 webs atacadas y más de 100 comprometidas: así está cambiando la IA la ciberseguridad
Xataka IA · 20 oct, 21:31
Investigadores de NorForge documentaron una campaña donde un atacante utilizó el sistema de agentes autónomos Cairn para comprometer más de 100 de 1.200 sitios web objetivo mediante instrucciones de menos de 100 caracteres en chino. Los agentes de IA realizaron tareas de reconocimiento, identificación de vulnerabilidades y explotación sin intervención humana constante, completando operaciones en 23 horas a un coste aproximado de 5.000 dólares, lo que permitía a un único atacante multiplicar su capacidad de acción.
El sistema Cairn no fue diseñado específicamente para ataques, sino como plataforma abierta de resolución de problemas mediante múltiples agentes que pueden dividir tareas, compartir información y decidir los siguientes pasos autónomamente. Un ejemplo documentado mostró cómo, tras fallar en la búsqueda de vulnerabilidades en la aplicación visible de una gran empresa, el sistema rastró registros digitales para localizar infraestructuras asociadas, identificó debilidades en el procesamiento de datos y experimentó durante horas hasta lograr la ejecución remota de comandos en el servidor.
Las operaciones exitosas tardaron en promedio menos de 23 horas, aunque ese tiempo no equivalía a trabajo humano continuado. Fagerland estimó un consumo de aproximadamente 5.000 dólares en tokens, unos 50 dólares por compromiso logrado. Aunque algunas técnicas utilizadas eran conocidas (vulnerabilidades públicas, credenciales robadas, servicios expuestos), la novedad radicaba en la capacidad de delegar múltiples tareas a una sola persona. Reuters no pudo determinar cuántos datos fueron extraídos en la campaña, y algunas empresas afectadas reportaron impactos limitados, pero la tendencia refleja un cambio en la velocidad y escala de los ataques.
Puntos clave
- Más de 1.200 sitios atacados, más de 100 comprometidos con instrucciones de IA autónoma en chino
- Operaciones completadas en menos de 23 horas a aproximadamente 50 dólares por compromiso exitoso
- El sistema realizó reconocimiento, explotación y extracción de datos sin intervención humana constante
- Técnicas conocidas pero automatizadas: vulnerabilidades públicas, credenciales robadas, servicios expuestos
- Defensas deben enfocarse en limitar privilegios y supervisar acciones de sistemas agénticos
Figuras de la fuente
