Agentes de IA cambian el panorama de la ciberseguridad
La inteligencia artificial también está cambiando la forma en que operan los ciberdelincuentes. Una investigación de la firma de seguridad NorForge detectó que un atacante utilizó agentes de IA para intentar vulnerar más de 1,200 sitios y consiguió entrar en más de 100, incluyendo infraestructura relacionada con empresas como John Deere, SharkNinja y Cummins.
El caso resulta especialmente relevante para startups porque demuestra que automatizar un ciberataque puede reducir considerablemente sus costos. Los agentes trabajaron durante horas realizando reconocimiento, buscando vulnerabilidades y probando posibles formas de acceso con una intervención humana limitada.
La operación fue descubierta mientras NorForge investigaba instalaciones expuestas de Cairn, una plataforma de código abierto diseñada para coordinar agentes capaces de resolver tareas de manera autónoma. El atacante proporcionaba instrucciones generales y los sistemas continuaban trabajando mediante sucesivos intentos.
NorForge calculó que las intrusiones exitosas necesitaron aproximadamente 23 horas de pruebas en promedio. Además, estimó un gasto cercano a 50 dólares por acceso exitoso, aunque reconoció que existe incertidumbre en el cálculo. La tasa promedio de éxito observada rondó el 10 por ciento.
John Deere señaló que tomó medidas correctivas y que no encontró indicios de acceso a información confidencial. SharkNinja indicó que el incidente afectó un sitio independiente de soporte y que la amenaza fue contenida. Cummins, por su parte, investigaba un posible ataque contra un sitio administrado por un proveedor externo.
Para seguir leyendo: ¿Qué pasaría con el peso si Banxico baja la tasa?
El principal riesgo para los emprendimientos tecnológicos es la escala. Los agentes automatizados pueden revisar numerosos sitios, APIs y paneles administrativos sin concentrarse exclusivamente en grandes compañías. Por ello, una startup pequeña con infraestructura expuesta también puede convertirse en objetivo.
El caso además reveló cientos de credenciales y claves API expuestas en paneles. Una revisión con TruffleHog determinó que el 11 por ciento de los secretos comprobados todavía eran válidos; Para las startups, reforzar autenticación, revisar servicios abiertos a internet, limitar permisos y renovar credenciales comprometidas adquiere mayor importancia. La misma automatización que ayuda a desarrollar productos también está reduciendo el esfuerzo necesario para buscar vulnerabilidades.
La salud femenina comienza a ocupar un espacio más visible dentro de la innovación sanitaria…
El peso mexicano atraviesa un periodo de mayor volatilidad mientras los mercados analizan cuál será…
Por la relevancia de sus compañías y su papel en la vida pública del país,…
La rotación de personal en el sector minorista representa un costo operativo constante que pocas…
El futuro de Banamex está tomando un nuevo rumbo. Citigroup busca atraer más inversionistas para…
La jubilación puede convertirse en el comienzo de una nueva aventura empresarial. Una maestra retirada…
Esta web usa cookies.