Investigadores de CrowdStrike detallaron cómo cuatro grupos de hackers hasta ahora desconocidos utilizaron IA agéntica para llevar a cabo ataques entre mayo y agosto de 2026. Los grupos, que operaban en chino, español e inglés, indonesio y ruso, accedieron a versiones antiguas de Claude, de Anthropic, y a modelos de pesos abiertos de Deepseek. Sortearon las protecciones integradas presentando sus instrucciones como pruebas de penetración autorizadas y modificando las instrucciones del sistema. El grupo hispanohablante comprometió por sí solo al menos 15 organizaciones de atención médica argentinas y robó credenciales.
Los cuatro grupos dejaron expuesta su infraestructura de IA en servidores web públicos, lo que permitió a los investigadores ver qué modelos y herramientas utilizaban. Los atacantes preferían modelos antiguos y más baratos, lo que demuestra que incluso una IA que no está a la vanguardia puede facilitar ataques informáticos a gran escala.
Por qué importa
Los equipos de seguridad deben considerar los ataques impulsados por IA una amenaza realista, incluso cuando los delincuentes utilizan modelos antiguos y más baratos.
