IA acelera ciberataques: un atacante chino compromete más de 100 sitios en menos de una semana

La inteligencia artificial está acelerando la ciberataque, según un estudio reciente que muestra que un atacante de habla china logró comprometer más de 100 sitios web en menos de una semana. El caso, documentado por Snorre Fagerland, revela que la IA puede ejecutar tareas de reconocimiento y explotación sin intervención humana constante.

Un ataque masivo con instrucciones mínimas

El atacante envió a sus agentes una orden de menos de 100 caracteres en chino. Con esa breve instrucción, los agentes atacaron más de 1.200 sitios web. Al final de la semana pasada, más de 100 de esos intentos habían resultado en compromisos. Entre las víctimas se encuentran páginas vinculadas a Deere, SharkNinja y Cummins. No obstante, la cifra de 1.200 representa intentos de intrusión, no necesariamente ataques exitosos, y el alcance real sobre los datos de cada afectado sigue sin estar claro.

La IA como sistema de resolución de problemas

El caso no involucra una IA creada específicamente para hackear, sino un sistema abierto de resolución de problemas llamado Cairn. Este sistema divide el trabajo entre múltiples agentes, registra hallazgos y decide el siguiente intento basándose en la información compartida. Así, la IA puede mantener tareas de reconocimiento y búsqueda de vulnerabilidades durante horas sin requerir instrucciones humanas para cada movimiento.

Un ejemplo documentado por el investigador principal de amenazas de NorForge muestra la autonomía de Cairn. Tras fracasar en encontrar vulnerabilidades en la aplicación visible de una gran compañía, el sistema rastreó registros digitales para localizar infraestructuras asociadas. Identificó un panel accesible desde Internet, detectó una debilidad poco evidente en el procesamiento de datos y, tras experimentar durante horas, logró que el servidor ejecutara comandos. “Esto no es cosa de script kiddies”, resumió el especialista a Reuters.

Costes y eficiencia de los ataques

Los proyectos que lograron su objetivo tardaron en promedio menos de 23 horas, según el análisis de NorForge. Sin embargo, ese tiempo no equivale a 23 horas de trabajo humano. Fagerland estimó que toda la campaña consumió alrededor de 5.000 dólares en tokens, lo que equivale a unos 50 dólares por compromiso logrado. Estas cifras aproximadas ilustran cómo la IA puede reducir el coste de los ataques y permitir que una sola persona mantenga numerosos intentos activos.

Una tendencia más amplia

El fenómeno observado con Cairn encaja en una tendencia más amplia. Anthropic ha documentado operaciones en las que sistemas agénticos asumían tareas de reconocimiento, explotación y extracción de datos durante horas. Google Threat Intelligence también ha observado el paso de simples prompts a flujos de trabajo cada vez más autónomos. Aunque las técnicas no son nuevas, la IA permite delegar más tareas y ampliar el radio de acción de un atacante.

La defensa también debe adaptarse. Cuando un agente deja de limitarse a responder preguntas y obtiene permisos para consultar datos, utilizar herramientas o modificar recursos, cualquier abuso potencial gana alcance. Microsoft ha puesto el foco en ese riesgo y en la necesidad de limitar privilegios y supervisar acciones. El NCSC prevé que la IA contribuya a ataques más rápidos, frecuentes y eficaces.

El papel del humano sigue presente

El humano todavía sigue ahí. Los atacantes no han desaparecido del proceso, ni cada intento termina en una brecha grave. Reuters no pudo determinar cuánto dato, si alguno, fue extraído de forma no autorizada en esta campaña. Algunas de las empresas afectadas describieron impactos limitados. Los informes del sector siguen situando a personas detrás de decisiones como elegir objetivos, interpretar resultados o monetizar accesos.

Lo que sí está cambiando es cuánto puede hacer una sola persona antes de necesitar otra intervención humana. La IA permite que un atacante realice tareas que antes requerían atención constante, reduciendo costes y aumentando la velocidad de los ataques. La ciberseguridad, por tanto, debe evolucionar para contrarrestar esta nueva realidad.