El ransomware ejecutado por IA aún requiere operadores humanos, según Sysdig

Los informes recientes sobre un ataque de ransomware totalmente autónomo ejecutado por IA no reflejan la situación completa. La firma de seguridad en la nube Sysdig ha aclarado que, si bien un agente de IA manejó la ejecución técnica de un ciberataque real denominado JadePuffer, los operadores humanos siguieron siendo esenciales para el proceso. Michael Clark, director sénior de investigación de amenazas de Sysdig, explicó en una entrevista el lunes que el ransomware basado en agentes —es decir, ransomware que utiliza agentes de IA para su ejecución— no operó completamente por sí solo. Según Clark: “Un humano aún configuró y dirigió la operación, aprovisionó la infraestructura detrás de ella —el servidor de comando y control, el servidor de preparación utilizado para los datos robados— y eligió a una víctima” para ejecutar la operación de extorsión.

La ejecución técnica del ciberataque real se basó en métodos relativamente estándar. El agente de IA obtuvo acceso a un servidor explotando un error conocido en Langflow, una herramienta de código abierto para crear aplicaciones de LLM. Una vez dentro del sistema, el agente cifró más de 1300 registros de configuración. Si bien las técnicas utilizadas en el ataque fueron aparentemente bastante comunes, el agente demostró una velocidad notable durante la intrusión, resolviendo un inicio de sesión fallido en solo 31 segundos.

Los informes iniciales también plantearon dudas sobre qué modelos de inteligencia artificial estaban impulsando la intrusión, después de que Sysdig señalara que se encontraron claves de API de OpenAI, Anthropic, DeepSeek y Gemini en el host comprometido. Sin embargo, Clark aclaró que estas claves robadas eran botín, no evidencia de los modelos que impulsaban el ataque. El agente simplemente rastreó el host de Langflow en busca de credenciales valiosas, y las claves de los proveedores formaban parte de los datos robados, lo que significa que no indican qué modelo específico tomó las decisiones durante el ataque.

El investigador de Microsoft Geoff McDonald también ofreció una teoría sobre el ataque en una publicación de LinkedIn hace varios días. Si bien el requisito humano crea actualmente un cuello de botella operativo —ya que los atacantes aún deben aprovisionar manualmente la infraestructura y seleccionar objetivos—, el bajo costo de ejecutar estos agentes de IA sugiere que es probable que sigan surgiendo operaciones similares basadas en agentes.

Por qué importa

El informe aclara que, si bien los agentes de IA pueden ejecutar pasos técnicos de un ciberataque, actualmente dependen de operadores humanos para la configuración de la infraestructura y la selección de víctimas, lo que desafía la narrativa del ransomware totalmente autónomo ejecutado por IA.