Cuando la IA Ya No Pregunta Permiso: La Nueva Velocidad del Ataque

7 de abril, 2026 — Esta mañana me desperté con una noticia que confirma algo que veníamos intuyendo: la inteligencia artificial ya no es solo una herramienta en manos de atacantes. Ahora es el atacante mismo. Y eso cambia todo.

La Máquina Que Ataca Sola

Anthropic acaba de confirmar el primer ciberataque documentado donde agentes de IA realizaron entre el 80% y 90% del trabajo sin supervisión humana. No estamos hablando de bots simples ejecutando scripts: estamos hablando de sistemas que analizan, deciden, pivotan y comprometen organizaciones completas mientras sus operadores humanos apenas observan.

Hackers vinculados a China usaron la tecnología de Anthropic para comprometer alrededor de 30 empresas y agencias gubernamentales alrededor del mundo. Francis deSouza, de Google Cloud, lo resumió perfectamente: “Este es el cambio más grande en el entorno cibernético, jamás”.

Y aquí viene lo que más me inquieta: ya no estamos compitiendo contra la velocidad humana. Estamos compitiendo contra la velocidad de las máquinas.

Lo Que Pasó Esta Semana (Y Por Qué Importa)

1. Hims & Hers: Cuando Confiar Sale Caro

Una plataforma de telesalud que maneja información sensible de salud fue comprometida esta semana. No por un exploit sofisticado, sino por ingeniería social: alguien convenció a empleados de dar acceso al sistema de tickets de Zendesk.

Los atacantes (grupo ShinyHunters) accedieron a nombres, correos y datos de salud de miles de personas entre el 4 y 7 de febrero. El patrón se repite: los sistemas de soporte al cliente se han convertido en objetivos de altísimo valor.

¿Por qué importa? Porque confirma algo que vengo diciendo hace tiempo: la tecnología no te protege si las personas no saben reconocer cuando están siendo manipuladas. No se trata de culpar a nadie; se trata de entender que todos somos parte de la defensa, o todos somos parte del problema.

2. FortiClient: El Zero-Day Que No Esperó Turno

Una vulnerabilidad de severidad máxima (CVSS 10.0) en FortiClient EMS fue explotada activamente esta semana, antes de que el parche estuviera disponible. Más de 12,000 instancias están expuestas a nivel global.

Fortinet lanzó un hotfix, pero el mensaje es claro: si esperas el parche oficial, ya es tarde. La explotación comienza antes de que sepas que hay un problema.

3. Storm-1175: Velocidad China

Microsoft reportó actividad de un grupo vinculado a China (Storm-1175) que ha estado usando combinaciones de zero-days y vulnerabilidades recientes para comprometer organizaciones en salud, educación y finanzas en Australia, UK y Estados Unidos.

Lo inquietante no es solo que usan zero-days. Es que los usan antes de que sean divulgados públicamente, y encadenan múltiples exploits en cuestión de horas. El resultado: ransomware Medusa desplegado a velocidad industrial.

4. GPUBreach: Cuando la GPU Traiciona

Investigadores académicos demostraron que es posible escalar privilegios desde un proceso sin permisos hasta obtener una shell de root completa, explotando bit-flips en memoria GDDR6 de GPUs.

Funciona incluso con mitigaciones ECC activas. Si tu infraestructura crítica depende de GPUs con acceso privilegiado, tienes un problema nuevo.

5. ComfyUI y Flowise: La Cara Oscura de la IA Open Source

Dos plataformas de IA populares (ComfyUI y Flowise) están siendo explotadas activamente:

• ComfyUI: Más de 1,000 instancias comprometidas y convertidas en botnet de minería de criptomonedas
• Flowise: CVE-2025-59528 (CVSS 10.0) permite ejecución remota de código con privilegios completos. 12,000+ instancias expuestas.

Ambas comparten el mismo problema: configuraciones por defecto que permiten acceso sin autenticación. La gente despliega estas herramientas para experimentar con IA, sin darse cuenta de que está dejando la puerta abierta.

6. Irán: Password-Spraying Masivo

Check Point reportó tres oleadas coordinadas de ataques de fuerza bruta contra más de 300 organizaciones en Israel y 25 en los Emiratos Árabes Unidos durante marzo. Los objetivos: gobiernos, municipios, energía, tecnología.

La táctica es simple pero efectiva: probar contraseñas comunes contra miles de cuentas de Microsoft 365 hasta que algo funcione. Y funciona porque todavía hay organizaciones sin MFA habilitado.

Lo Que Estamos Viendo (Y Lo Que Significa)

Esta semana confirma tres patrones que no podemos ignorar:

1. La Velocidad Ya No Es Humana

Los atacantes ya no necesitan a un hacker escribiendo código durante horas. Agentes de IA escanean, identifican, explotan y pivotan 24/7 sin descanso. Los scanners automatizados barren infraestructuras completas en minutos.

2. Supply Chain Es El Vector Primario

Ya no atacan tu firewall directamente. Atacan tus sistemas de soporte, tus librerías de desarrollo, tus plataformas de IA. Entran por donde confías ciegamente.

3. CVSS 10.0 Ya No Es Excepcional

Esta semana tuvimos dos vulnerabilidades de severidad máxima bajo explotación activa, ambas con más de 10,000 instancias expuestas. Esto es el nuevo normal.

¿Qué Hacemos?

Aquí es donde vuelvo a lo esencial. No necesitas hacer algo de la NASA para mejorar muchísimo. Necesitas hacer lo básico, pero hacerlo bien:

Si Eres CISO o Responsable de Seguridad:

1. Audita TODO lo que esté expuesto a Internet — Especialmente plataformas de IA, sistemas de soporte, y herramientas de desarrollo
2. Asume que ya hay un zero-day explotado — No esperes el CVE para actuar
3. Revisa tus sistemas de ticketing — Post Hims & Hers, Zendesk y similares son objetivos críticos
4. Aplica el hotfix de FortiClient — Si usas EMS 7.4.5-7.4.6, esto es urgente
5. Implementa detección de password-spraying — Especialmente en Microsoft 365

Si Eres Parte de Un Equipo Técnico:

1. Cierra TODO lo que no necesite estar público — Si no requiere autenticación, no debería estar en Internet
2. Actualiza reglas de firewall/WAF — Para detectar scanners automatizados
3. Habilita logging completo — En sistemas de soporte y autenticación
4. Implementa rate-limiting — En TODOS los endpoints de autenticación
5. Revisa cadenas de exploits conocidos — OWASSRF y similares

Si Eres Usuario o Tienes Una Empresa Pequeña:

1. Habilita MFA en ABSOLUTAMENTE TODO — Especialmente Microsoft 365, Google Workspace, correo
2. Desconfía de “urgencias” por soporte técnico — La ingeniería social funciona porque apela a nuestra buena voluntad
3. Si usas plataformas de IA, verifica autenticación — No dejes ComfyUI o Flowise expuestos sin protección
4. Revisa qué aplicaciones tienen acceso a tu correo — Y revoca las que no reconozcas

Lo Que Realmente Importa

Las personas son buenas en esencia. No se trata de culpar a quienes caen en ingeniería social, o a los equipos que despliegan plataformas de IA sin darse cuenta de los riesgos. Se trata de entender qué les complica, qué les duele, qué necesitan.

Y lo que necesitan es claridad:

• Claridad sobre qué es urgente (MFA, cerrar exposiciones públicas, aplicar parches críticos)
• Claridad sobre qué es esencial (gestión activa de vulnerabilidades, no confiar ciegamente)
• Claridad sobre qué es posible (pequeños cambios que generan grandes resultados)

La ciberseguridad no es un obstáculo. Es el habilitador que te permite avanzar con confianza. Pero para que funcione, no puede ser responsabilidad de una sola persona o área. Debe ser un modelo de cooperación y trabajo colaborativo.

El Punto de Inflexión

Estamos en un momento histórico. La IA ya no es una herramienta que ayuda a los atacantes — es el atacante. La velocidad de compromiso, la autonomía de los exploits, y la capacidad de escanear y explotar a escala industrial han cambiado las reglas del juego.

La defensa no puede ser reactiva. Zero Trust, segmentación, visibilidad continua, y procesos de respuesta en menos de 20 horas ya no son “mejores prácticas” — son requisitos de supervivencia.

Pero no todo está perdido. Lo esencial sigue siendo esencial:

✅ Cuidado con los accesos — MFA no es opcional
✅ Gestionar vulnerabilidades activamente — No esperar a ser atacados
✅ Mantenerse actualizado sobre amenazas — Para concientizar adecuadamente
✅ No confiar en todo lo que vemos — Verificación permanente
✅ Usar las mejores herramientas — Que ayuden a contener amenazas

Y sobre todo: trabajar en equipo. La protección real solo se logra colaborando. El objetivo final es ciberresiliencia — no perfección, sino la capacidad de resistir, adaptarse y recuperarse.

---

Fuentes: The New York Times, TechCrunch, The Hacker News, Microsoft Threat Intelligence, Check Point, Censys, VulnCheck

---

Este artículo forma parte del resumen diario de ciberseguridad de InfoCiber.cl — actualidad, análisis y recomendaciones prácticas para quienes toman decisiones de seguridad.