Ataques autónomos de IA: la realidad de la cara de abrazo 

Durante varios años, el pronóstico ha sido constante: la IA reduce la barrera de las habilidades, la IA escribe nuevo malware, la IA pronto ejecutará ataques de punta a punta con una mínima dirección humana. Vale la pena señalar de dónde provino principalmente ese pronóstico.

No de las personas que se ganan la vida revirtiendo el malware, quienes se mostraron en gran medida escépticos en todo momento, sino de la capa de comentarios que los rodeaba: paneles de conferencias magistrales, posicionamiento de proveedores y un suministro inagotable de liderazgo intelectual. Cuando los practicantes y el podio no están de acuerdo durante años seguidos, normalmente vale la pena echarle un vistazo.  Los escépticos tenían razón y la razón es más interesante que la que se suele ofrecer. No se activa ningún exploit, por lo que no hay ninguna firma que coincida. Microsoft atribuye el 47% de los ataques de acceso iniciales en 2025 a esta técnica.  Lo que sigue al clic es igualmente poco glamoroso. Los atacantes viven cada vez más de la tierra: en lugar de traer su propio malware, utilizan las herramientas administrativas que ya están en la máquina, las mismas utilidades que su equipo de TI usa todos los días.

La ruta dominante es ahora la exploit masiva de los dispositivos conectados a Internet: dispositivos VPN, cortafuegos y puertas de enlace que no se han parcheado.  El Informe de investigaciones de violaciones de datos de 2026 de Verizon sitúa la exploit de dispositivos periféricos en el 22 % de las infracciones impulsadas por explotación, en comparación con aproximadamente el 3 %, y la exploit de vulnerabilidades superó a las credenciales robadas como la principal vía de acceso por primera vez en los diecinueve años de historia del informe.  Ese cambio importa más que cualquier cifra, porque la focalización oportunista desvincula la selección de la víctima del valor de la víctima. La informática barata no soluciona un problema empresarial cuya limitación vinculante es la capacidad de pago de la víctima.  Marcus Hutchins, uno de los escépticos públicos más constantes ante las afirmaciones de malware de IA, llega al mismo lugar desde una dirección diferente.

Consultar publicación original ↗