Ataques con agentes de inteligencia artificial: la amenaza automática ya es una realidad

El uso de inteligencia artificial ofensiva dejó de ser una teoría y ya opera en el mundo real. El equipo de investigación de Tenable reveló un grupo de siete incidentes vinculados a agentes de IA autónomos, capaces de ejecutar acciones de ciberataque casi sin intervención humana. Uno de los casos confirmados afectó al Ministerio de Asuntos Digitales de Taiwán, donde agentes de IA mapearon 21 sistemas conectados, comprometieron 85 cuentas y extrajeron más de 2.564 registros de personal en solo cuatro días. El reporte detalla que estos ataques forman parte de una actividad más amplia que involucra a distintos actores. Entre ellos, el grupo JADEPUFFER aprovechó una vulnerabilidad específica (CVE-2025-3248) en la plataforma de flujos de IA Langflow para realizar extorsión automatizada de bases de datos, mientras que otro actor identificado como knaithe/KnYuan utilizó la misma estructura de agentes para escanear vulnerabilidades de forma autónoma. Para los dueños de negocios, esto significa que los atacantes ahora pueden descubrir fallas y extraer información a una velocidad que supera con creces la capacidad de respuesta manual de un equipo tradicional. ¿Qué debería hacer una pyme chilena esta semana? Revisar de inmediato si en la empresa se están usando plataformas de flujos de trabajo de IA o automatización conectadas a bases de datos, asegurarse de que todo software expuesto a internet esté actualizado con sus últimos parches de seguridad y reforzar el control de accesos en las cuentas corporativas para frenar intentos de intrusión automatizados.