La IA redefine el hackeo: 100 caracteres para atacar 1.200 webs y comprometer más de 100

Hasta no hace mucho, la ciberseguridad era como una partida de ajedrez a cámara lenta. Alguien descubría un fallo en el sistema, otro intentaba tapar el agujero y, por el camino, hacían falta muchas horas de trabajo humano y bastantes conocimientos para convertir esa grieta en un ataque real. Sin embargo, esa dinámica tradicional empieza a moverse mucho más deprisa porque la inteligencia artificial ha acelerado el juego.

La IA ya no se limita a echarnos una mano escribiendo código o buscando información en internet. Ahora existen sistemas capaces de recibir un objetivo concreto, ponerse a trabajar de forma autónoma durante horas y encadenar por sí mismos buena parte de las tareas que antes mantenían ocupado a un atacante humano delante de la pantalla.

El caso observado por Snorre Fagerland pone cifras exactas a este cambio de escala. Un atacante de habla china le dio a sus agentes de IA unas instrucciones de menos de 100 caracteres en chino y los lanzó contra más de 1.200 sitios web. Para finales de la semana pasada, más de 100 de esas páginas ya habían sido comprometidas.

Entre las víctimas identificadas por Reuters se encuentran páginas vinculadas a compañías como Deere, SharkNinja y Cummins. Cabe aclarar que la cifra de 1.200 se refiere a intentos de intrusión y no a ataques exitosos en su totalidad, además de que el alcance real sobre los datos de cada afectado sigue sin estar claro.

Esta capacidad de desencadenar ofensivas masivas con unas pocas líneas de texto plantea un escenario fascinante y preocupante a partes iguales. ¿Cómo veis este salto en la velocidad de la ciberseguridad? Dejad vuestros comentarios y sumaos a la conversación en la comunidad BeersStorming.