JadePuffer: el primer ransomware dirigido por un agente de IA, según Sysdig

Ciberseguridad4 min de lectura

Los investigadores de Sysdig han descrito lo que consideran el primer ransomware dirigido de principio a fin por un agente de inteligencia artificial. La IA hizo en minutos lo que a una persona le habría llevado horas. Pero la forma de entrar fue la de siempre.

En 30 segundos
  • Según Sysdig, un modelo de lenguaje dirigió toda la campaña.
  • Entró por una instalación de Langflow expuesta a internet, con un fallo de 2025, y explotó otro de 2021.
  • Corrigió un inicio de sesión fallido en 31 segundos y cifró 1.342 elementos de configuración.
  • La clave nunca se guardó: aunque se pague, los datos no se pueden recuperar.

Lo que cambia y lo que no

Según Infosecurity Magazine, el agente se adaptó solo cuando algo fallaba. Eso reduce mucho el tiempo entre la primera puerta abierta y el daño. Lo que no cambia es por dónde entró: vulnerabilidades conocidas desde hace tiempo y una clave de firma que nadie había cambiado.

La IA acelera el ataque. Las puertas que abre siguen siendo las de siempre.

Lo que sigue funcionando

  1. Actualizar lo que está expuesto a internet, sobre todo herramientas nuevas que alguien instaló para probar.
  2. Cambiar claves y contraseñas por defecto en cualquier aplicación nueva.
  3. Copias aisladas y que no se puedan borrar, porque pagar no garantiza nada.
  4. Vigilancia continua, porque cuando el ataque va a velocidad de máquina, la respuesta no puede esperar al lunes.

En OLATIC revisamos lo que tu empresa expone a internet, mantenemos copias inmutables y SOC4U responde a cualquier hora.

Fuentes

Sigue leyendo

Más sobre Ciberseguridad

Solicitar diagnóstico gratuito →