Agentes autónomos de IA comprometen miles de credenciales en menos de seis horas

Gru­pos de ci­ber­de­lin­cuen­tes están em­plean­do in­te­li­gen­cia ar­ti­fi­cial de ma­ne­ra au­tó­no­ma para op­ti­mi­zar sus ac­ti­vi­da­des ma­li­cio­sas. Según in­for­mes re­cien­tes, un co­lec­ti­vo con mo­ti­va­cio­nes eco­nó­mi­cas uti­li­zó un marco de ata­que con múl­ti­ples agen­tes in­de­pen­dien­tes para eje­cu­tar una cam­pa­ña ma­si­va de re­co­lec­ción de cre­den­cia­les en un lapso in­fe­rior a seis horas, lo­gran­do com­pro­me­ter miles de ac­ce­sos de ter­ce­ros sin in­ter­ven­ción hu­ma­na di­rec­ta.

Di­ver­sos ac­to­res ma­li­cio­sos están cen­tran­do su aten­ción en los ac­ti­vos de in­te­li­gen­cia ar­ti­fi­cial em­pre­sa­rial para rea­li­zar es­pio­na­je, ex­tor­sión y robo de re­cur­sos. Entre las tác­ti­cas ob­ser­va­das se in­clu­yen ata­ques a mo­de­los de pro­pie­dad ex­clu­si­va, la ex­fil­tra­ción de cre­den­cia­les de API y la apro­pia­ción de en­tor­nos en la nube de las víc­ti­mas para man­te­ner car­gas de tra­ba­jo de in­te­li­gen­cia ar­ti­fi­cial no au­to­ri­za­das en sec­to­res como salud, go­bierno y me­dios de co­mu­ni­ca­ción.

Ade­más, se ha de­tec­ta­do el uso de he­rra­mien­tas de asis­ten­cia en pro­gra­ma­ción por in­te­li­gen­cia ar­ti­fi­cial para com­pro­me­ter la ca­de­na de su­mi­nis­tro de soft­wa­re en re­po­si­to­rios po­pu­la­res me­dian­te la dis­tri­bu­ción de malwa­re en­fo­ca­do en el robo de datos y cre­den­cia­les. Va­rios gru­pos de di­fe­ren­tes orí­ge­nes geo­grá­fi­cos y mo­ti­va­cio­nes tam­bién han in­te­gra­do gran­des mo­de­los de len­gua­je en sus ope­ra­cio­nes para au­to­ma­ti­zar fases de re­co­no­ci­mien­to, de­sa­rro­llar scripts de ex­plo­ta­ción per­so­na­li­za­dos, re­dac­tar cam­pa­ñas de in­ge­nie­ría so­cial y eva­dir sis­te­mas de se­gu­ri­dad.