IA en ciberseguridad: ataques autónomos con menos de 100 caracteres y más de 1.200 objetivos
Durante años, la ciberseguridad se ha entendido como una carrera de fondo: alguien encontraba una vulnerabilidad, otro intentaba cerrarla y, entre medias, hacían falta tiempo, conocimientos y bastante trabajo humano para convertir ese fallo en un ataque real. Esa lógica no ha desaparecido, pero empieza a moverse más deprisa. La IA en ciberseguridad ya no solo ayuda a escribir código o buscar información: algunos sistemas pueden recibir un objetivo, trabajar durante horas y encadenar por sí mismos buena parte de las tareas que antes mantenían ocupado a un atacante. El cambio no está en una técnica nueva, sino en la escala, el coste y la autonomía con que se ejecutan las técnicas conocidas.
Unas instrucciones, cientos de objetivos
El caso que observó el investigador Snorre Fagerland pone cifras a ese cambio de escala. Un atacante de habla china dio a sus agentes unas instrucciones de menos de 100 caracteres en chino y los lanzó contra más de 1.200 sitios web. Para finales de la semana pasada, más de 100 habían sido comprometidos. Reuters identificó entre las víctimas páginas vinculadas a Deere, SharkNinja y Cummins.
Conviene precisar los términos: se trata de 1.200 intentos de intrusión, no de ataques exitosos, y el alcance real sobre los datos de cada afectado sigue sin estar claro. Algunas de las empresas describieron impactos limitados.
Qué hacía realmente la IA
Para entender por qué este caso importa hay que mirar a Cairn. No es una IA creada expresamente para hackear, sino un sistema abierto de resolución de problemas mediante múltiples agentes. A partir de un objetivo, estos pueden dividir el trabajo, registrar los hallazgos que aparecen por el camino y utilizar esa información compartida para decidir cuál será el siguiente intento. Aplicada a una intrusión, esa mecánica permite mantener durante horas tareas de reconocimiento y búsqueda de vulnerabilidades sin necesitar instrucciones humanas para cada movimiento.
Uno de los ejemplos documentados muestra hasta dónde podía llegar esa autonomía. Tras fracasar al buscar vulnerabilidades en la aplicación visible de una gran compañía, el sistema empezó a rastrear registros digitales para encontrar infraestructuras asociadas. Localizó un panel accesible desde Internet, identificó una debilidad poco evidente en el procesamiento de datos y siguió experimentando durante horas hasta que los agentes reportaron haber conseguido que el servidor ejecutara comandos. El propio especialista lo resumió con claridad: esto no es cosa de script kiddies.
El coste también cambia
Los proyectos que lograron su objetivo tardaron de media algo menos de 23 horas, según el análisis de NorForge, pero ese tiempo no equivalía a 23 horas de trabajo humano. Fagerland estimó que toda la campaña había consumido alrededor de 5.000 dólares en tokens, unos 50 dólares por compromiso logrado. Son cifras aproximadas, no facturas observadas directamente, pero ayudan a entender el cambio: una parte del trabajo que antes exigía atención constante puede mantenerse en marcha con un coste relativamente bajo mientras una sola persona mantiene numerosos intentos activos.
Un atacante puede multiplicarse
Lo observado con Cairn encaja con una tendencia más amplia. Anthropic ha documentado operaciones en las que sistemas agénticos asumían tareas de reconocimiento, explotación y extracción de datos durante horas, mientras Google Threat Intelligence también ha observado el paso de simples prompts a flujos de trabajo cada vez más autónomos.
Las técnicas no son necesariamente nuevas. Muchas siguen apoyándose en vulnerabilidades conocidas, credenciales robadas o servicios expuestos. Lo que cambia es cuántas de esas tareas puede delegar una sola persona y hasta dónde puede ampliar así su radio de acción.
La defensa también tiene que cambiar
La otra mitad del problema está dentro de los propios sistemas. Cuando un agente deja de limitarse a responder preguntas y obtiene permisos para consultar datos, utilizar herramientas o modificar recursos, cualquier abuso potencial gana alcance. Microsoft ha puesto el foco en ese riesgo y en la necesidad de limitar privilegios y supervisar acciones, mientras el NCSC británico prevé que la IA contribuya a ataques más rápidos, frecuentes y eficaces.
| Dimensión | Antes | Con agentes de IA |
|---|---|---|
| Instrucciones necesarias | Detalladas, paso a paso | Menos de 100 caracteres para lanzar la campaña |
| Tiempo de trabajo humano | Continuo durante el ataque | Supervisión puntual; el sistema opera horas solo |
| Coste por intento | Horas de especialista | Decenas de dólares en tokens por compromiso |
| Alcance de una persona | Unos pocos objetivos | Más de mil intentos simultáneos |
El humano sigue ahí
Todo esto no significa que los atacantes hayan desaparecido del proceso ni que cada intento termine en una brecha grave. Reuters no pudo determinar cuánto dato, si alguno, fue extraído de forma no autorizada en esta campaña. Los informes del sector siguen situando a personas detrás de decisiones como elegir objetivos, interpretar resultados o monetizar accesos. Lo que sí está cambiando es cuánto puede hacer una sola persona antes de necesitar otra intervención humana.
Preguntas frecuentes sobre la IA en ciberseguridad
¿Qué ocurrió en el ataque con agentes de IA?
Un atacante dio instrucciones de menos de 100 caracteres a agentes autónomos y los lanzó contra más de 1.200 sitios web. Más de 100 fueron comprometidos. Se trata de intentos de intrusión, no de ataques exitosos confirmados en todos los casos.
¿Qué es Cairn y por qué se usó en este ataque?
Cairn es un sistema abierto de resolución de problemas mediante múltiples agentes. No fue creado para hackear, pero aplicado a una intrusión permite dividir el trabajo, registrar hallazgos y decidir el siguiente intento sin intervención humana constante.
¿Cuánto cuesta un ataque de este tipo?
Según la estimación de NorForge, la campaña consumió alrededor de 5.000 dólares en tokens, unos 50 dólares por compromiso logrado. Son cifras aproximadas, no facturas verificadas directamente.
¿Las técnicas de ataque son nuevas?
No necesariamente. Muchas siguen apoyándose en vulnerabilidades conocidas, credenciales robadas o servicios expuestos. Lo que cambia es la escala, el coste y la autonomía con que se ejecutan.
¿Cómo deben responder las organizaciones?
Limitando privilegios de los agentes, supervisando sus acciones y revisando configuraciones expuestas. Microsoft y el NCSC británico coinciden en que la defensa debe adaptarse a ataques más rápidos y frecuentes.
¿Los atacantes humanos han desaparecido del proceso?
No. Las personas siguen eligiendo objetivos, interpretando resultados y monetizando accesos. Lo que cambia es cuánto puede hacer una sola persona antes de necesitar otra intervención humana.
Recuerde que…
La IA no ha inventado nuevas formas de atacar, pero ha multiplicado lo que una sola persona puede intentar en el mismo tiempo. Instrucciones mínimas, agentes que trabajan durante horas y un coste de decenas de dólares por intento dibujan un escenario en el que la escala importa tanto como la técnica. La respuesta no pasa solo por detectar el ataque, sino por reducir la superficie expuesta: privilegios limitados, servicios sin autenticación débil y supervisión de lo que hacen los sistemas autónomos. La carrera sigue siendo de fondo, pero ahora corre más deprisa. Pueden leer más contenido en https://fernandojuca.com así como videotutoriales y podcast en https://youtube.com/fernandojucamaldonado.
