La inteligencia artificial ya no se limita a ayudar a redactar correos de phishing o fragmentos de malware.
Los ciberataques autónomos con IA ya no son una posibilidad teórica. Unit 42 ha documentado esta semana una campaña real en la que un agente de inteligencia artificial investigó vulnerabilidades, localizó sistemas expuestos, descargó exploits públicos e intentó ejecutarlos con muy poca intervención humana.
Qué ocurrió
El actor, de habla china y conocido por los alias knaithe y KnYuan, utilizó DeepSeek como motor de razonamiento dentro de Hermes Agent. La infraestructura se controlaba mediante Telegram y combinaba búsquedas en FOFA, escaneos, consultas a GitHub y herramientas conectadas mediante MCP.
Cuando un primer intento contra Langflow no funcionó, el agente cambió de objetivo por sí mismo: revisó diez familias de productos, comparó gravedad, exposición y disponibilidad de pruebas de concepto, y priorizó vulnerabilidades críticas de n8n. Después identificó versiones vulnerables e inició nuevos intentos de explotación.
Conviene evitar el sensacionalismo: los ataques autónomos observados no lograron comprometer por completo sus objetivos. Los accesos confirmados se produjeron en operaciones manuales paralelas. Aun así, la investigación demuestra que ya existe un flujo ofensivo autónomo de extremo a extremo capaz de convertir horas o días de trabajo en minutos.
Por qué los ciberataques autónomos con IA importan
La novedad no está en una vulnerabilidad concreta, sino en la velocidad y la escala. Un atacante puede automatizar el ciclo de descubrimiento, selección, prueba y cambio de objetivo sin tener que supervisar cada paso.
- Menos tiempo para reaccionar: inventario, gestión de exposición y parcheo deben ser continuos.
- La configuración importa: la autenticación y unas opciones seguras bloquearon varios intentos, incluso con software vulnerable.
- Hay que defender a velocidad de máquina: telemetría, EDR/XDR, NGFW y automatización del SOC deben trabajar de forma coordinada.
Este escenario refuerza la necesidad de utilizar la red como plano de control para la seguridad de la IA, correlacionando la actividad de usuarios, agentes, aplicaciones y servicios.
La campaña dejó además una ironía significativa: el propio agente inició un servidor HTTP en una ubicación incorrecta y expuso herramientas, claves API, objetivos y registros de la operación. La autonomía aumenta la capacidad del atacante, pero también puede amplificar sus errores.
Conclusión
La IA todavía no sustituye al atacante experto, pero ya funciona como un multiplicador operativo. Para los defensores, el mensaje es claro: reducir superficie expuesta, aplicar mínimo privilegio y automatizar la detección ya no son mejoras opcionales.
Fuente: investigación de Unit 42 sobre la campaña de ciberataques autónomos.