Menos de 100 caracteres, 1.200 webs atacadas y más de 100 comprometidas: así está cambiando la IA la ciberseguridad

Durante años hemos asumido que la ciberseguridad era una carrera de fondo: alguien encontraba una vulnerabilidad, otro intentaba cerrarla y, entre medias, hacían falta tiempo, conocimientos y bastante trabajo humano para convertir ese fallo en un ataque real.

Esa lógica no ha desaparecido, pero empieza a moverse más deprisa.

La inteligencia artificial ya no solo ayuda a escribir código o buscar información: algunos sistemas pueden recibir un objetivo, trabajar durante horas y encadenar por sí mismos buena parte de las tareas que antes mantenían ocupado a un atacante.

Unas instrucciones, cientos de objetivos.

El caso que observó Snorre Fagerland pone cifras a ese cambio de escala.

Un atacante de habla china dio a sus agentes unas instrucciones de menos de 100 caracteres en chino y los lanzó contra más de 1.200 sitios web ; para finales de la semana pasada, más de 100 habían sido comprometidos.

Reuters identificó entre las víctimas páginas vinculadas a Deere, SharkNinja y Cummins.

Eso sí, estamos hablando de 1.200 son intentos de intrusión, no ataques exitosos, y el alcance real sobre los datos de cada afectado sigue sin estar claro.

Qué hacía realmente la IA.

Para entender por qué este caso importa hay que mirar primero a Cairn .

No estamos ante una IA creada expresamente para hackear, sino ante un sistema abierto de resolución de problemas mediante múltiples agentes.

A partir de un objetivo, estos pueden dividir el trabajo, registrar los hallazgos que aparecen por el camino y utilizar esa información compartida para decidir cuál será el siguiente intento.

Aplicada a una intrusión, esa mecánica permite mantener durante horas tareas de reconocimiento y búsqueda de vulnerabilidades sin necesitar instrucciones humanas para cada movimiento. {"videoId":"x801azu","autoplay":false,"title":"Cómo PROTEGER tu ANDROID de VIRUS y MALWARE: Trucos y consejos", "tag":"", "duration":"271"} No eran simples ataques automáticos.

Uno de los ejemplos que documentó el investigador principal de amenazas de NorForge muestra hasta dónde podía llegar esa autonomía.