Los agentes de IA están cambiando la forma de llevar a cabo los ciberataques: no solo ejecutan comandos, también prueban, analizan los resultados y cambian de método por su cuenta para seguir adelante.
Ya han aparecido señales preocupantes en casos públicos.
Una entidad financiera de Corea del Sur sufrió una intrusión que expuso información personal de unas 67.000 personas. En el ataque se utilizó un marco de intrusión basado en agentes llamado ARTEX.
En otro ataque a la cadena de suministro, el mismo marco intentó iniciar sesión en más de 2.250 organizaciones. Algunos ataques obtuvieron acceso privilegiado a la nube en menos de tres horas. En un ataque relacionado con el Ministerio de Finanzas de Tailandia, el agente Hermes operó sin supervisión: enumeró automáticamente los equipos de la red interna, revisó archivos y buscó oportunidades para escalar privilegios.
La investigación de Wiz sobre estas actividades de ataque revela varios patrones de comportamiento que conviene saber reconocer:
* Generación frecuente de scripts: en un ataque, el agente escribía un script nuevo cada 1 o 2 minutos aproximadamente, hasta acumular 99 en 24 horas.
* Planificar antes de actuar: los scripts suelen empezar con un plan escrito que explica qué se pretende hacer en ese paso y por qué.
* Analizar los fallos y volver a intentarlo: cuando la primera versión de una herramienta falla, la siguiente analiza primero el motivo y luego ajusta el método para continuar.
En conjunto, estos comportamientos permiten a los atacantes asignar objetivos y límites a un agente y dejar que este avance continuamente con el reconocimiento, las pruebas y el movimiento lateral.
Sin embargo, estos ataques no son completamente invisibles. La creación frecuente de scripts, los ajustes reiterados de herramientas y la ejecución continua de acciones de reconocimiento pueden dejar señales detectables.
El reto de la defensa está cambiando: ya no se trata solo de determinar si un comando es malicioso, sino de reconocer si una serie de acciones automatizadas que parecen independientes está conformando un ataque autónomo.
Ya han aparecido señales preocupantes en casos públicos.
Una entidad financiera de Corea del Sur sufrió una intrusión que expuso información personal de unas 67.000 personas. En el ataque se utilizó un marco de intrusión basado en agentes llamado ARTEX.
En otro ataque a la cadena de suministro, el mismo marco intentó iniciar sesión en más de 2.250 organizaciones. Algunos ataques obtuvieron acceso privilegiado a la nube en menos de tres horas. En un ataque relacionado con el Ministerio de Finanzas de Tailandia, el agente Hermes operó sin supervisión: enumeró automáticamente los equipos de la red interna, revisó archivos y buscó oportunidades para escalar privilegios.
La investigación de Wiz sobre estas actividades de ataque revela varios patrones de comportamiento que conviene saber reconocer:
* Generación frecuente de scripts: en un ataque, el agente escribía un script nuevo cada 1 o 2 minutos aproximadamente, hasta acumular 99 en 24 horas.
* Planificar antes de actuar: los scripts suelen empezar con un plan escrito que explica qué se pretende hacer en ese paso y por qué.
* Analizar los fallos y volver a intentarlo: cuando la primera versión de una herramienta falla, la siguiente analiza primero el motivo y luego ajusta el método para continuar.
En conjunto, estos comportamientos permiten a los atacantes asignar objetivos y límites a un agente y dejar que este avance continuamente con el reconocimiento, las pruebas y el movimiento lateral.
Sin embargo, estos ataques no son completamente invisibles. La creación frecuente de scripts, los ajustes reiterados de herramientas y la ejecución continua de acciones de reconocimiento pueden dejar señales detectables.
El reto de la defensa está cambiando: ya no se trata solo de determinar si un comando es malicioso, sino de reconocer si una serie de acciones automatizadas que parecen independientes está conformando un ataque autónomo.