AI 'Machine Speed' Cuts 2-Week Attack Down to 10 Hours

Un grupo de investigadores documentó un incidente donde un atacante humano utilizó agentes de inteligencia artificial para vulnerar una red empresarial en menos de diez horas, logrando un impacto que normalmente requeriría el trabajo coordinado de múltiples equipos durante dos semanas. Las acciones del ciberdelincuente incluyeron la recolección de credenciales, la obtención de acceso root, la toma de control de conductos de integración y entrega continua (CI/CD), y el uso de la propia infraestructura de inteligencia artificial de la víctima en su contra, aprovechando fallas comunes como una interfaz de programación de aplicaciones (API) expuesta y credenciales codificadas de forma rígida.

El aspecto más destacado del ataque fue la capacidad de los agentes de inteligencia artificial para operar de manera coordinada, paralela y en tiempo real, evaluando resultados y replanteando acciones mientras el humano definía los objetivos. Para lograr esto, el atacante empleó llamadas a múltiples modelos de lenguaje de gran tamaño (LLM), archivos markdown estructurados y scripts personalizados generados mediante inteligencia artificial, operando de forma similar a un equipo de especialistas y generando incluso una auditoría técnica detallada sobre la postura de seguridad de la organización.

Ante este tipo de amenazas aceleradas, los expertos recomiendan que las empresas implementen defensas continuas y traten como parte de la superficie de ataque a los repositorios, las infraestructuras como código y los sistemas de gestión de secretos. Asimismo, aconsejan utilizar credenciales de corta duración, inventariar los puntos de acceso e integraciones de inteligencia artificial, automatizar la contención para bloquear accesos comprometidos con rapidez y buscar activamente patrones de comportamiento automatizados en la red.