En un escenario de ciberseguridad cada vez más dinámico, la forma en que se ejecutan los ataques está evolucionando. Un incidente reciente muestra cómo agentes de IA pueden encargarse de gran parte del trabajo, reduciendo la necesidad de intervención humana y acelerando la escala de las intrusiones. Este post analiza el fenómeno, las técnicas empleadas y las medidas que toda organización debe considerar para fortalecer sus defensas.

Impacto y alcance

• Un atacante empleó agentes autónomos basados en IA para penetrar más de 1,200 sitios web, con al menos 100 violaciones exitosas en menos de un mes.
• Los agentes realizaron exploraciones, evaluaron vulnerabilidades, adaptaron tácticas y establecieron acceso con mínima intervención humana.
• El coste estimado de operaciones por brecha fue relativamente bajo, lo que indica una transición hacia ataques más rápidos y económicos a gran escala.

La campaña fue identificada por el investigador en ciberseguridad Snorre Fagerland, de NorForge, quien buscaba instalaciones expuestas de Cairn y detectó actividad maliciosa en aproximadamente dos docenas de sistemas. Cairn es un motor de IA de uso general, open source, diseñado para facilitar que agentes autónomos encuentren soluciones a tareas complejas. Aunque no tiene una finalidad malintencionada por diseño, su marco de trabajo permite definir objetivos, explorar enfoques y ejecutar acciones para resolver problemas.

Cuando la seguridad se convierte en un problema que hay que resolver

En este caso, el objetivo para los agentes era ejecutar código en sitios web sin necesidad de iniciar sesión. Se exploraron vectores como inyección SQL, cargas de archivos y manejo inseguro de objetos almacenados, con la meta de establecer acceso persistente a sistemas de pago para posibles desvíos de dinero.

Según Fagerland, el atacante utilizó una combinación de modelos de IA, probablemente Claude Code junto con un modelo de búsqueda depth, aunque es difícil de precisar. Las instrucciones eran breves, a veces menos de 100 caracteres en chino, y en menos de un mes los agentes intentaron penetrar más de 1,200 sitios.

En promedio, los agentes se mantenían explorando un sitio durante aproximadamente un día (23 horas) antes de continuar o lograr una intrusión. De las incidencias, se estima que hubo unas 100 intrusiones exitosas y se calculó un costo de alrededor de 50 dólares por token usado por cada violación, aunque estas cifras siguen siendo estimaciones.

La actividad no ha sido plenamente divulgada en su totalidad y los objetivos exactos no siempre se han revelado. Informes de Cybersecurity News señalan que las víctimas eran principalmente comercios en Estados Unidos, Canadá, Australia y Japón. Reuters ha podido confirmar algunos objetivos a partir de la revisión independiente de la actividad de Cairn, incluyendo Deere, SharkNinja y Cummins, con otras empresas más pequeñas que también reportaron incidentes.

Técnicas y repercusiones

Empresas como Deere indicaron que tomaron las medidas correctivas necesarias y que no hay indicios de que se haya accedido a información sensible. SharkNinja reportó que la brecha afectó un sitio independiente con información de soporte de productos y que ya fue remediada. Cummins afirmó que estaba investigando las noticias.

Hasta el momento no está claro si se lograron robar datos sensibles y, de ser así, cuántos. Un analista indicó haber encontrado cientos de secretos expuestos en paneles abiertos y trabajó con Reuters para avisar a las víctimas.

Fagerland declaró haber quedado impresionado por algunas técnicas empleadas por los agentes para penetrar sistemas. Tras un obstáculo, los agentes escanearon registros digitales en busca de infraestructura asociada y, al hallar un panel de control expuesto, identificaron una debilidad sutil en la forma en que se procesaban los datos. Hubo horas de ensayo y error antes de poder ejecutar un comando malicioso en el servidor de la web atacada.

“No es sencillo idear soluciones de ese calibre. No es cosa de novatos”, comentó el analista. Parece claro que las amenazas impulsadas por IA se están convirtiendo en una norma para la delincuencia tecnológica.

Las recomendaciones para las empresas pasan por parchear las aplicaciones expuestas al público, restringir el acceso a paneles de administración y vigilar la presencia de archivos inusuales en directorios web. La vigilancia continua y las prácticas de defensa en profundidad son esenciales para contener estas tácticas cada vez más sofisticadas.

Para ampliar la discusión y ver el análisis original, puede consultarse el informe de Tom’s Hardware, que cita la investigación y las conclusiones de Reuters.

from Latest from TechRadar https://ift.tt/Syh4OtQ
via IFTTT IA