Un enjambre de agentes de IA atacó el software de 395 empresas en todo el mundo
A finales de agosto de 2026, un presunto atacante de habla rusa empleó, según la empresa de seguridad GreyNoise, cientos de agentes de IA para buscar de forma automatizada instalaciones vulnerables del software de gestión de impresoras PaperCut en internet.
Según GreyNoise, al menos 440 instalaciones de PaperCut en 395 organizaciones de 48 países se vieron afectadas. Los agentes explotaron dos vulnerabilidades de seguridad conocidas y, a continuación, intentaron infiltrarse en los sistemas Windows Active Directory de las víctimas.
Lo más llamativo del ataque, según GreyNoise, fue su rapidez: en menos de cuatro horas se logró la primera ejecución de código exitosa en una víctima real, y dos horas después se produjo la primera toma completa de una red empresarial. Cuando la ola de ataques alcanzó su punto álgido, al menos once organizaciones fueron comprometidas en solo 26 segundos, según la empresa.
Los atacantes, según GreyNoise, al parecer querían excluir ciertos países del ataque, pero esto no funcionó de manera consistente: algunas organizaciones afectadas se encontraban fuera de las regiones que, en teoría, debían quedar a salvo.
El gigante tecnológico Google también advirtió el 8 de septiembre, según sus propias declaraciones, que los atacantes avanzados están incorporando cada vez más sistemas de IA autónomos en todas las fases de sus ataques. Según Kelli Vanderlee, del Grupo de Inteligencia de Amenazas de Google, esto otorga actualmente una ventaja, sobre todo, a grupos respaldados por Estados, pero los modelos de IA de acceso público están haciendo que estas capacidades sean cada vez más accesibles para otros atacantes.
Según los informes, sigue sin aclararse hasta qué punto los agentes de IA utilizados actuaron de forma autónoma y en qué medida intervinieron humanos en segundo plano. Además, la identidad exacta de los atacantes no ha sido determinada de manera concluyente.
POR QUÉ ES IMPORTANTE
Este caso demuestra que los sistemas de IA hacen posibles los ciberataques de manera mucho más rápida y a mayor escala, lo que reduce el tiempo de reacción de las empresas.
QUÉ PUEDES HACER AHORA
- Usar una contraseña diferente para cada servicio No utilices la misma contraseña para varias cuentas. Así, si una empresa es hackeada, solo una cuenta se verá afectada.
- Activar la autenticación en dos factores Activa la autenticación en dos factores en cuentas importantes como el correo electrónico o la banca en línea. De esta forma, una contraseña robada no será suficiente.
- Tomar en serio las alertas de los proveedores Si una empresa te informa sobre un incidente de seguridad, cambia de inmediato la contraseña afectada y sigue las instrucciones del proveedor.
- Mantener dispositivos y programas actualizados Instala las actualizaciones disponibles lo antes posible, ya que los atacantes suelen explotar vulnerabilidades conocidas de manera automatizada y muy rápida.