Cien webs atacadas con un presupuesto mínimo
Hasta hace poco, comprometer un centenar de páginas web exigía conocimientos técnicos, muchas horas de trabajo y cierta capacidad de organización. Ahora, una investigación ha documentado cómo un solo atacante utilizó agentes de inteligencia artificial para infiltrarse en más de cien sitios, con un presupuesto estimado de apenas 5.000 dólares. Lo inquietante no es únicamente el número de víctimas, sino la escasa intervención humana que necesitó la operación.
La investigación de NorForge
La investigación, difundida por Reuters el 19 de octubre, fue realizada por el especialista en ciberseguridad Snorre Fagerland, de NorForge. Según sus hallazgos, un atacante que utilizaba instrucciones en chino recurrió a Cairn, una plataforma de inteligencia artificial de código abierto, para automatizar intrusiones contra páginas de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. Entre las empresas afectadas figuraban nombres tan conocidos como Deere, SharkNinja y Cummins. Algunas confirmaron incidentes, aunque señalaron que el alcance de los daños o la exposición de información había sido limitado.
Cuando la IA ejecuta el ataque
El detalle más sorprendente es la forma en que se dirigían los ataques. Según la investigación, el operador podía proporcionar instrucciones de menos de cien caracteres chinos y dejar que los agentes ejecutaran buena parte del trabajo. No hablamos simplemente de utilizar ChatGPT para escribir un fragmento de código malicioso. Hablamos de sistemas capaces de encadenar tareas, analizar respuestas, identificar posibles vulnerabilidades y adaptar sus siguientes movimientos sin esperar continuamente nuevas órdenes.
La autonomía de los agentes inteligentes
Aquí aparece una diferencia técnica fundamental. Un modelo de lenguaje convencional responde a una consulta; un agente de IA puede utilizar herramientas, ejecutar acciones y evaluar sus resultados para decidir qué hacer después. Si dispone de acceso a navegadores, intérpretes de comandos o herramientas de análisis de seguridad, puede desarrollar procesos completos. Esa autonomía resulta extraordinariamente útil para administrar sistemas o detectar errores, pero también permite que un delincuente automatice actividades que antes requerían especialistas trabajando durante horas.
Ataques que funcionan durante horas
La campaña comenzó a finales de septiembre y, según los investigadores, algunas intrusiones llegaron a requerir alrededor de 23 horas de actividad automatizada. Conviene detenerse en este dato. No significa que los ataques fueran instantáneos ni que la inteligencia artificial acertara siempre. Significa algo potencialmente más relevante: el atacante podía delegar una tarea larga y técnicamente compleja en un sistema que continuaba trabajando sin necesidad de supervisión constante. El tiempo seguía siendo necesario; lo que disminuía era la dedicación humana.
Las pequeñas empresas también son objetivo
Desde una perspectiva empresarial, este cambio altera considerablemente las reglas del juego. Hasta ahora, muchas organizaciones pequeñas podían pensar que no resultaban suficientemente atractivas para un ciberdelincuente sofisticado. Un atacante tenía que dedicar recursos a estudiar cada objetivo, y normalmente prefería concentrarlos donde esperaba obtener mayores beneficios. Pero cuando explorar vulnerabilidades y probar distintas vías de acceso cuesta unos pocos dólares, incluso una tienda online modesta puede convertirse en un objetivo económicamente interesante.
La industrialización del cibercrimen
Hay otra consecuencia menos evidente: la escala. Si un sistema automatizado puede trabajar durante horas sobre una web, varios agentes pueden investigar simultáneamente objetivos diferentes. El atacante deja de comportarse como un técnico que intenta entrar en una instalación y empieza a parecerse a un director de operaciones que distribuye tareas entre trabajadores digitales. La comparación resulta incómoda, pero ayuda a entender el problema: estamos asistiendo a una posible industrialización de actividades que hasta ahora exigían bastante trabajo artesanal.
Por qué las defensas tradicionales siguen siendo necesarias
Esto tampoco significa que las defensas tradicionales hayan quedado obsoletas. Actualizar aplicaciones, limitar privilegios, proteger credenciales, segmentar infraestructuras y monitorizar comportamientos anómalos sigue siendo imprescindible. Lo que cambia es la velocidad con la que pueden explotarse los descuidos. Una vulnerabilidad conocida, un complemento abandonado o una configuración insegura pueden pasar de ser un riesgo relativamente remoto a formar parte de una campaña automatizada que examina miles de sistemas buscando oportunidades.
Los límites reales de los agentes de IA
También conviene evitar el alarmismo. La investigación describe una campaña concreta, no demuestra que cualquier persona sin conocimientos pueda vulnerar cualquier infraestructura pulsando un botón. Los agentes cometen errores, encuentran barreras técnicas y dependen de las herramientas y permisos disponibles. Además, el coste aproximado de 50 dólares por intrusión no debe confundirse con una tarifa universal del cibercrimen. Es una estimación correspondiente a esta operación, aunque suficientemente llamativa como para justificar la preocupación.
Lo verdaderamente novedoso es que la misma tecnología que permite a una empresa automatizar procesos comerciales, analizar documentos o resolver incidencias puede utilizarse para buscar debilidades en sistemas ajenos. La inteligencia artificial no distingue por sí sola entre una auditoría autorizada y una intrusión delictiva: esa diferencia depende de quién la utiliza, con qué permisos y bajo qué controles. Por eso, las herramientas defensivas también tendrán que evolucionar hacia sistemas capaces de detectar, investigar y responder con mayor autonomía.
Personalmente, creo que estamos prestando demasiada atención a si la inteligencia artificial llegará a ser más inteligente que nosotros y demasiado poca a lo que ya consigue hacer cuando trabaja sin descanso. El caso investigado por NorForge no anuncia el fin de la ciberseguridad, pero sí plantea una pregunta incómoda para cualquier responsable tecnológico: si atacar una infraestructura resulta cada vez más barato, ¿podemos seguir permitiéndonos que defenderla dependa de procesos manuales, revisiones ocasionales y actualizaciones que siempre dejamos para mañana?