¿Qué pasa cuando la inteligencia artificial cae en las manos equivocadas? La respuesta no es una especulación futurista, sino un hecho alarmante confirmado por Google. Los investigadores de seguridad han identificado lo que creen que es el primer exploit ‘zero-day’ desarrollado íntegramente con IA, marcando un punto de inflexión en la guerra digital.
La caza de vulnerabilidades entra en la era de la automatización
Un nuevo informe del Google Threat Intelligence Group (GTIG) revela que delincuentes cibernéticos han utilizado con éxito un modelo de IA para identificar y aprovechar una vulnerabilidad desconocida. El objetivo era un software de administración de sistemas web y de código abierto, y la intención era orquestar una «operación de explotación masiva».
El ataque fue interrumpido antes de su despliegue gracias a la colaboración con el proveedor de la herramienta afectada. Pero lo más inquietante es la confirmación de que la IA fue la autora material. El código malicioso estaba diseñado para eludir protecciones de autenticación de dos factores (2FA) y mostró características inconfundiblemente robóticas.
«Hay una idea errónea de que la carrera de vulnerabilidades con IA está por llegar. La realidad es que ya ha comenzado. Por cada ‘zero-day’ que podemos rastrear hasta la IA, probablemente haya muchos más por ahí», advirtió John Hultquist, analista jefe de GTIG, en declaraciones recogidas por Infosecurity Magazine.
Así se reconoce el código escrito por una máquina
¿Cómo supo Google que la IA estaba detrás de este código? No fue una suposición. El análisis forense reveló varios sellos distintivos:
- Una estructura de programación en Python «extremadamente característica» de la IA, con un formato «de libro de texto».
- Menús de ayuda detallados que no son comunes en el código escrito por humanos.
- El indicador más revelador: el script contenía una puntuación CVSS alucinada, es decir, una referencia a una métrica de seguridad que no existe en realidad, un error clásico de los grandes modelos de lenguaje. Según el informe de BGR, esto sugiere que el software fue entrenado con textos de ciberseguridad.
Curiosamente, el informe señala que ni Gemini de Google ni Anthropic Mythos fueron utilizados para generar este código. Los actores de amenazas suelen utilizar múltiples cuentas en varios modelos de IA para evitar la detección.
Del phishing a la ingeniería de malware: todos suben de nivel
Aquí viene lo más preocupante: la democratización del cibercrimen. La IA permite que hackers con menos habilidades lleven a cabo ataques sofisticados en cuestión de minutos, en lugar de meses. Eyal Sela, director de inteligencia de amenazas en Gambit Security, lo dijo sin ambages en Forbes: «Algunas cosas que antes requerían meses y años de experiencia… ahora pueden hacerse casi instantáneamente. Esto no es una exageración».
Pero los ciberdelincuentes no son los únicos. Los estados-nación también están intensificando su juego. El mismo informe de Google documenta cómo grupos vinculados a China y Corea del Norte están usando IA para investigar objetivos y mejorar sus operaciones. En un ejemplo, un grupo de ciberespionaje chino logró que el chatbot Gemini actuara como un experto en seguridad para buscar vulnerabilidades en routers TP-Link.
El panorama es claro: la IA está acelerando todas las fases de los ataques, desde la investigación y el desarrollo de malware hasta la ofuscación y la prueba de vulnerabilidades. Lo que antes era un campo de batalla para expertos ahora está siendo automatizado, y la carrera entre atacantes y defensores acaba de entrar en una nueva y peligrosa velocidad.
La buena noticia es que el lado de la defensa también está adoptando la tecnología. Como señala BGR, empresas como Mozilla ya están utilizando IA para encontrar y corregir cientos de vulnerabilidades en sus productos. La pregunta es: ¿quién será más rápido?
