Google alerta por ciberataques con IA: vulnerabilidades y credenciales, en menos de seis horas

Google detectó que un grupo de hackers logró comprometer los recursos en la nube de una empresa y, en menos de seis horas, planificó y ejecutó un ataque con agentes de inteligencia artificial que le permitió robar miles de credenciales.

El hallazgo forma parte del Informe de Seguimiento de Amenazas de IA del segundo trimestre, elaborado por el Grupo de Inteligencia sobre Amenazas de Google (GTIG), que advierte sobre una evolución acelerada del cibercrimen: los atacantes ya no solo usan la inteligencia artificial para crear virus informáticos, sino que despliegan agentes capaces de hackear de forma autónoma .

El informe describe un cambio de paradigma en la manera en que operan los ciberdelincuentes .

Hasta hace poco, la inteligencia artificial funcionaba como una herramienta de apoyo para redactar código malicioso o detectar fallas de seguridad.

Ahora, según GTIG, se emplea para automatizar el ciclo completo de un ataque, desde el reconocimiento inicial hasta el robo de datos, con una velocidad que supera la capacidad de respuesta de los equipos de seguridad humanos.

Ciberataques con IA: cómo actúan los agentes autónomos El caso documentado por GTIG resulta el ejemplo más claro de esta transformación.

Un grupo de hackers comprometió los recursos en la nube de una empresa y, en menos de seis horas, diseñó y ejecutó una operación basada en agentes de inteligencia artificial que culminó con el robo de miles de cuentas.

La reducción de los tiempos constituye el elemento central de la alerta.

La aplicación de inteligencia artificial a los ciberataques acorta de forma drástica el período necesario para preparar y ejecutar una intrusión, mientras que el margen de reacción del personal de seguridad se estrecha en la misma proporción.

Un ciberataque con inteligencia artificial es una intrusión informática en la que los atacantes emplean agentes autónomos capaces de identificar vulnerabilidades, planificar la operación y ejecutar el robo de datos sin intervención humana constante, lo que reduce a horas procesos que antes demandaban días o semanas de trabajo manual.

Esta capacidad de actuar con autonomía marca la diferencia respecto de los métodos tradicionales de intrusión.

Los agentes de inteligencia artificial pueden tomar decisiones sobre la marcha, adaptar su estrategia según los obstáculos que encuentran y ejecutar tareas complejas sin que un operador humano supervise cada paso, lo que multiplica la escala y la velocidad de los ataques.

Grupos vinculados a China explotan la IA en cada etapa del hackeo GTIG identificó a un grupo de espionaje vinculado a China que introdujo la inteligencia artificial en todas las fases del proceso de intrusión.