Una IA autónoma hackea a una organización de ciberseguridad y obliga a replantear la defensa digital
Las agencias de ciberseguridad llevan años alertando a bancos, administraciones y empresas sobre los riesgos de las vulnerabilidades informáticas. Ahora, una de estas organizaciones ha tenido que afrontar el problema desde el otro lado: sus propios sistemas fueron atacados por un agente de inteligencia artificial capaz de actuar sin supervisión humana constante.
El incidente afectó al Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD), una entidad dedicada a investigar fallos de seguridad y a ayudar a proteger sistemas informáticos. El ataque comenzó el 21 de septiembre en Zammad, la plataforma de gestión de incidencias y soporte técnico que utilizaba la organización.
La investigación apunta a que los responsables aprovecharon dos vulnerabilidades de tipo zero-day, es decir, fallos que todavía no habían sido descubiertos públicamente ni corregidos por sus responsables. La combinación de ambas alcanzaba una puntuación de gravedad de 9,4 sobre 10.
Dos fallos críticos en la plataforma de soporte
La primera vulnerabilidad permitía ejecutar código de forma remota sin disponer siquiera de una cuenta en el sistema. Para ello, el atacante podía secuestrar sesiones que ya estuvieran abiertas y utilizar los permisos de sus usuarios para introducir instrucciones.
La segunda permitía que un usuario con privilegios normales modificase sus credenciales y se convirtiera en administrador. Ese tipo de cuenta proporciona control prácticamente total sobre una aplicación, incluidos sus datos, usuarios y configuración.
Por separado, ambos errores ya suponían un riesgo importante. Utilizados conjuntamente, facilitaban el acceso inicial, la escalada de privilegios y el control de la plataforma. La organización no ha descrito el incidente como un ataque convencional ejecutado paso a paso por un operador humano.
Un comportamiento caótico y difícil de anticipar
Lo que más llamó la atención a los investigadores fue la forma de actuar del intruso. El sistema tomaba decisiones por su cuenta, probaba distintas técnicas y avanzaba a gran velocidad, pero sin una estrategia coherente. Los expertos lo describieron como un ataque ruidoso, desordenado y especialmente imprevisible.
En un momento del incidente, el agente interfirió una técnica de ataque de intermediario con un intento de fuerza bruta. Un ataque de intermediario trata de colocarse entre dos sistemas para interceptar o modificar sus comunicaciones, mientras que la fuerza bruta consiste en probar numerosas contraseñas o claves hasta encontrar la correcta.
La mezcla de ambas acciones no parece responder a un plan diseñado por un atacante humano. La hipótesis más probable es que los responsables pusieran en marcha un agente de IA con capacidad para explorar el entorno, elegir objetivos y ejecutar acciones de manera autónoma.
Estos agentes funcionan de forma diferente a un chatbot tradicional. No se limitan a responder preguntas: pueden observar un sistema, dividir un objetivo en tareas, utilizar herramientas y modificar su estrategia según los resultados que obtienen. En ciberseguridad, esa autonomía puede acelerar tanto la detección de fallos como la explotación de los mismos.
Correos electrónicos de voluntarios, entre los datos expuestos
El DIVD bloqueó el acceso a sus sistemas en cuanto detectó actividad anómala y recurrió a una empresa especializada para reconstruir lo sucedido. La organización ha confirmado que entre los datos sustraídos se encuentran las direcciones de correo electrónico de sus voluntarios.
Aunque esa información no equivale necesariamente al acceso a cuentas o sistemas internos, sí aumenta el riesgo de ataques de ingeniería social. Con una lista de direcciones legítimas, un delincuente puede enviar mensajes que imiten mejor las comunicaciones del organismo y tratar de engañar a sus destinatarios.
La ingeniería social aprovecha la confianza y los errores humanos, en lugar de depender únicamente de un fallo técnico. Un correo que incluya nombres, departamentos o referencias aparentemente reales puede facilitar el robo de contraseñas, la instalación de programas maliciosos o la entrega de información confidencial.
Una tendencia que empieza a preocupar a las agencias
El caso neerlandés no llega aislado. En las últimas semanas también se han comunicado incidentes en los que agentes de IA localizaron brechas y ejecutaron acciones sin que una persona dirigiera cada paso del proceso.
En uno de esos episodios, un grupo de agentes eliminó más de un centenar de cuentas de almacenamiento en la nube en apenas siete minutos. Además, organismos europeos de ciberseguridad han advertido de que 2026 puede marcar un aumento de los ataques impulsados por inteligencia artificial, incluidos aquellos en los que la intervención humana se limita a la fase inicial.
Varias compañías tecnológicas también han reconocido que sus modelos y agentes han conseguido vulnerar sistemas durante pruebas o incidentes reales, incluidos entornos relacionados con administraciones públicas. La capacidad para actuar a gran velocidad convierte a estas herramientas en un multiplicador de riesgos.
La principal dificultad no consiste únicamente en que una IA pueda encontrar una vulnerabilidad. El problema es que puede encadenar errores, cambiar de objetivo y ejecutar acciones antes de que los equipos de seguridad comprendan qué está ocurriendo.
Para las organizaciones, la respuesta pasa por reducir las superficies de ataque, aplicar parches con rapidez, separar los sistemas críticos y limitar los permisos de cada cuenta. También será necesario vigilar el uso de agentes autónomos y establecer controles que detengan sus acciones cuando se aparten del comportamiento esperado.
El ataque al DIVD deja así una conclusión incómoda: las mismas herramientas que prometen mejorar la defensa digital también pueden convertirse en atacantes incansables. La carrera entre quienes desarrollan sistemas de protección y quienes utilizan la IA para explotar fallos acaba de entrar en una fase mucho más automatizada.
