La inteligencia artificial acelera la detección de fallos y la automatización de ciberataques
28 de octubre de 2026 · 3 min de lectura
La inteligencia artificial está impulsando una serie de alertas de ciberseguridad desde el 19 de octubre, permitiendo que los atacantes encuentren errores de código con mayor rapidez y utilicen agentes de inteligencia artificial para automatizar todas las etapas de una intrusión.
El estado francés, a través del Ministerio del Interior, puso en mantenimiento preventivo sus sitios web expuestos a una vulnerabilidad crítica denominada PHP2Shell. Esta situación afectó a páginas como impots.gouv y Météo-France, así como a los sitios de las prefecturas. El CERT-FR, centro de alerta de la ANSSI, publicó la advertencia sobre estos dos fallos en el lenguaje PHP, que sustenta aproximadamente el 70 % de los sitios web, incluyendo WordPress y diversas tiendas en línea. Estos errores, presentes en el código desde hace más de 10 años, fueron detectados mediante inteligencia artificial y permiten tomar el control de un servidor a distancia sin contraseña. La ANSSI indica que más de 600 000 servidores en el internet francés utilizan PHP.
La empresa Wiz calificó estas vulnerabilidades como algunas de las más graves en la historia del software PHP. Por su parte, el director de Cloudflare reportó que las tentativas de explotación pasaron de miles en las 10 horas previas al anuncio público a millones posteriormente. No obstante, la CISA, agencia de ciberseguridad de Estados Unidos, no había clasificado PHP2Shell como una falla efectivamente explotada hasta el 22 de octubre.
Otros incidentes ocurrieron la misma semana. La empresa india eMudhra presentó debilidades en ocho certificados HTTPS con claves secretas reducidas, lo que podría haber permitido la creación de sitios bancarios falsos. Simultáneamente, GitLab corrigió una falla con una calificación de 10 sobre 10 que existía desde 2014 y que permitía la ejecución remota de código no autenticado en servidores autogestionados.
En cuanto a la automatización, la firma Gambit analizó una campaña donde un atacante utilizó tres herramientas gratuitas de inteligencia artificial entre el 10 y el 15 de septiembre. El atacante lanzó 105 ataques y comprometió al menos 27 empresas, con un costo promedio de poco más de 25 dólares por objetivo. La operación, estimada entre 12 000 y 18 000 dólares, resultó en el robo de más de 600 000 tarjetas bancarias de dos sociedades.
NorForge reveló el funcionamiento de Cairn, una plataforma de agentes de inteligencia artificial. Un investigador detectó más de 20 paneles de control desprotegidos, observando que un grupo sinófono gestionaba más de 1100 proyectos de ataque, principalmente contra tiendas en línea, con un costo de unos 5 dólares por intento y una tasa de éxito cercana al 10 %. Reuters identificó más de 100 empresas víctimas, entre ellas John Deere, SharkNinja y Cummins.
Finalmente, CrowdStrike detectó el uso de ARTEX, una herramienta china de agentes de inteligencia artificial diseñada originalmente para pruebas de intrusión, para robar datos de entidades como Shinhan Bank en Corea del Sur. Como respuesta defensiva, Anthropic ha ampliado el acceso a Claude Mythos, un modelo potente que la empresa mantiene fuera del acceso público general.