El estado de las cosas

El ataque siguió una secuencia específica que el agente manejó sin operador humano en el teclado:

  • Explotó CVE-2025-3248, una vulnerabilidad de ejecución remota de código en Langflow.
  • Escaneó el entorno, robó credenciales de APIs de IA, servicios en la nube, billeteras de criptomonedas y bases de datos.
  • Se movió a un servidor de producción con Alibaba Nacos, donde cifró más de 1300 registros de configuración.
  • Dejó una nota de rescate con demanda en Bitcoin y un contacto de Proton Mail.

Sysdig atribuyó la actividad a un LLM por los comentarios en lenguaje natural incrustados en el código, explicando cada acción.

El panorama general

La amenaza no es que el agente haya usado técnicas sofisticadas, sino que organizó y ejecutó la cadena de ataque por sí mismo. Michael Clark, director de investigación de Sysdig, advirtió que “el piso de habilidad para ejecutar ransomware ha caído a lo que cuesta ejecutar un agente”. Si ese agente corre con credenciales robadas, el costo para el atacante es casi cero.

Entre líneas

A pesar del titular de “ataque completamente autónomo”, un humano sigue siendo necesario. Clark aclaró que una persona configuró la infraestructura (servidores de comando y control, servidor de etapa), seleccionó a la víctima y entregó las credenciales iniciales obtenidas en un compromiso previo. El agente no las consiguió por sí solo.

Esto matiza el concepto de “agente sin supervisión”: la automatización reemplazó la ejecución técnica, pero no la planificación estratégica ni la provisión de acceso.

Qué sigue

Especialistas como Geoff McDonald, de Microsoft, señalan que la capacidad de escalar ataques ahora está limitada principalmente por el presupuesto del atacante, no por su habilidad humana. Se espera que más grupos criminales adopten arquitecturas similares, combinando LLMs con vulnerabilidades conocidas para acelerar y diversificar sus campañas. Las defensas deberán centrarse en detección temprana de comportamientos anómalos, incluso cuando el código parezca generado por inteligencia artificial.