Automated AI agent used to breach cybersecurity nonprofit DIVD
BleepingComputer · 29 sept, 17:39
El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) sufrió un ataque cibernético impulsado por un agente de IA autónomo que explotó una vulnerabilidad técnica no revelada en uno de sus sistemas. El atacante utilizó el agente de IA para realizar actividades post-explotación de forma automatizada, dejando abundantes evidencias que permitieron a los investigadores reconstruir el incidente, aunque su propósito e impacto aún permanecen sin esclarecer.
DIVD es una organización sin ánimo de lucro compuesta por investigadores de seguridad voluntarios que escanean Internet para detectar sistemas afectados por vulnerabilidades conocidas y notificar a sus propietarios. El ataque fue descrito por la organización como "ruidoso y muy desordenado", dejando evidencia abundante del comportamiento del agente de IA, que actuaba de forma automatizada y tomaba decisiones sobre los próximos pasos de ataque a "velocidad de luz" con "lógica floja y patrones poco coherentes".
El agente de IA realizó "algunas cosas bastante tontas", incluyendo interferir con su propio ataque de intermediario mediante password spraying. Según DIVD, el agente estaba pobremente entrenado y configurado para operaciones de este tipo, lo que dejó suficiente información para que los investigadores realizaran ingeniería inversa del incidente. La organización informó a la policía, la autoridad de protección de datos (Autoriteit Persoonsgegevens) y el Centro Nacional de Ciberseguridad (NCSC), y prometió publicar más detalles el 1 de octubre.
Puntos clave
- Agente de IA autónomo explotó vulnerabilidad técnica no identificada (no Citrix NetScaler)
- El agente actuaba de forma automatizada, decidiendo los próximos pasos sin intervención humana
- Ataque "ruidoso y desordenado" dejó abundante evidencia forense para su análisis
- DIVD notificará a otras posibles víctimas de la misma vulnerabilidad
- Incident reported to Dutch law enforcement, data protection authority, and national cybersecurity center