Las Novedades: Menos de 100 caracteres, 1.200 webs atacadas y más de 100 comprometidas: así está cambiando la IA la ciberseguridad

Durante años hemos asumido que la ciberseguridad era una carrera de fondo: alguien encontraba una vulnerabilidad, otro intentaba cerrarla y, entre medias, hacían falta tiempo, conocimientos y bastante trabajo humano para convertir ese fallo en un ataque real. Esa lógica no ha desaparecido, pero empieza a moverse más deprisa. La inteligencia artificial ya no solo ayuda a escribir código o buscar información: algunos sistemas pueden recibir un objetivo, trabajar durante horas y encadenar por sí mismos buena parte de las tareas que antes mantenían ocupado a un atacante.

Unas instrucciones, cientos de objetivos. El caso que observó Snorre Fagerland pone cifras a ese cambio de escala. Un atacante de habla china dio a sus agentes unas instrucciones de menos de 100 caracteres en chino y los lanzó contra más de 1.200 sitios web; para finales de la semana pasada, más de 100 habían sido comprometidos. Reuters identificó entre las víctimas páginas vinculadas a Deere, SharkNinja y Cummins. Eso sí, estamos hablando de 1.200 son intentos de intrusión, no ataques exitosos, y el alcance real sobre los datos de cada afectado sigue sin estar claro.

Qué hacía realmente la IA. Para entender por qué este caso importa hay que mirar primero a Cairn. No estamos ante una IA creada expresamente para hackear, sino ante un sistema abierto de resolución de problemas mediante múltiples agentes. A partir de un objetivo, estos pueden dividir el trabajo, registrar los hallazgos que aparecen por el camino y utilizar esa información compartida para decidir cuál será el siguiente intento. Aplicada a una intrusión, esa mecánica permite mantener durante horas tareas de reconocimiento y búsqueda de vulnerabilidades sin necesitar instrucciones humanas para cada movimiento.

No eran simples ataques automáticos. Uno de los ejemplos que documentó el investigador principal de amenazas de NorForge muestra hasta dónde podía llegar esa autonomía. Tras fracasar al buscar vulnerabilidades en la aplicación visible de una gran compañía, el sistema empezó a rastrear registros digitales para encontrar infraestructuras asociadas. Localizó un panel accesible desde Internet, identificó una debilidad poco evidente en el procesamiento de datos y siguió experimentando durante horas hasta que los agentes reportaron haber conseguido que el servidor ejecutara comandos. "Esto no es cosa de script kiddies", resumió el especialista a Reuters al describir la complejidad de lo que había observado.