Un especialista documenta el uso de sistemas autónomos
Una investigación del especialista en ciberseguridad Snorre Fagerland, de NorForge, identificó una campaña en la que un atacante utilizó agentes de inteligencia artificial para comprometer más de cien sitios web empresariales.
Entre las organizaciones mencionadas se encuentran Deere, SharkNinja y Cummins.
El reporte fue difundido por Reuters el 19 de octubre y describe el uso de herramientas capaces de ejecutar tareas prolongadas con intervención humana limitada.
Los sistemas automatizaron distintas etapas
El atacante empleó Cairn, una plataforma abierta de agentes de inteligencia artificial.
Según la investigación, proporcionaba instrucciones breves en chino para que los sistemas exploraran páginas, identificaran posibles vulnerabilidades y ejecutaran acciones posteriores.
Algunas operaciones se prolongaron aproximadamente 23 horas por objetivo.
La automatización permitió coordinar múltiples tareas sin que el atacante tuviera que supervisar manualmente cada paso.
El costo estimado fue reducido
El investigador calculó un gasto cercano a cinco mil dólares en procesamiento de inteligencia artificial para la campaña analizada.
El promedio estimado fue de alrededor de 50 dólares por sitio comprometido.
Estas cantidades corresponden a una reconstrucción técnica y no necesariamente incluyen todos los recursos empleados por el responsable.
Tampoco significan que cualquier agente disponible pueda reproducir los mismos resultados.
La investigación plantea desafíos defensivos
El caso muestra que herramientas diseñadas para automatizar procesos legítimos pueden ser utilizadas también en actividades maliciosas.
La diferencia respecto de ataques tradicionales está en la capacidad de los agentes para encadenar tareas y adaptarse a determinados resultados.
Las organizaciones afectadas deberán evaluar los accesos, las vulnerabilidades y los posibles daños de manera individual.
La investigación no permite concluir que todos los sitios identificados hayan sufrido la misma exposición de información ni que sus datos hayan sido sustraídos en todos los casos.
Siempre hay algo nuevo zumbando en Abejorro Media. Información, análisis, entretenimiento y esas historias que vale la pena conocer tienen un lugar en nuestra programación. Entra aquí para descubrir nuestros contenidos y acompáñanos todos los días.
Y si quieres seguir explorando, visita nuestra página de Abejorro Media y date una vuelta por todo lo que tenemos para ti: Noticias, Humor político, Espectáculos, Deportes, Finanzas y Tecnología. 🐝
