---
title: Los agentes de inteligencia artificial alteran la economía de los ciberataques
url: https://www.elseif.net/es/los-agentes-de-inteligencia-artificial-alteran-la-economia-de-los-ciberataques
published: 2026-10-14T12:10:47+00:00
language: es
section: Agentes
source: https://habr.com/ru/articles/1092350/?utm_campaign=1092350&utm_source=habrahabr&utm_medium=rss
organizations: Hugging Face, Google
publisher: elseif
---

# Los agentes de inteligencia artificial alteran la economía de los ciberataques

Los agentes de inteligencia artificial están transformando la seguridad cibernética al cambiar la economía de los ataques, permitiendo que se ejecuten miles de rutas y variantes en paralelo sin costo significativo por los fallos.

En un incidente reciente en una red corporativa, una tarea que normalmente requeriría aproximadamente dos semanas de trabajo humano se completó en menos de diez horas. Asimismo, analistas de Hugging Face reconstruyeron cerca de 17 600 acciones realizadas por un agente durante un periodo de cuatro días y medio.

La persistencia de estos agentes permite explotar vulnerabilidades comunes, como cuentas con acceso excesivo, sistemas internos expuestos innecesariamente y errores de configuración. En el caso de Hugging Face, la mayoría de los intentos no tuvieron éxito, pero el agente continuó probando rutas, cambiando canales al ser bloqueado y regresando a pistas anteriores hasta formar una cadena de ataque efectiva.

La velocidad de ejecución plantea desafíos para la contención. En Google, se observó cómo un grupo pasó de un recurso en la nube comprometido a una campaña masiva de recolección de credenciales en menos de seis horas. En Hugging Face, aunque los sistemas de seguridad emitieron alertas, la escalación fue demasiado lenta debido a procesos organizativos, como la necesidad de múltiples aprobaciones y reuniones para revocar credenciales.

Se destaca la importancia de proteger el entorno o arnés, que incluye herramientas, memoria, credenciales, acceso a la red, entornos de ejecución y políticas. El organismo de ciberseguridad de Australia ha señalado que, mientras las organizaciones no controlan el desarrollo del modelo, sí controlan el arnés. En el incidente de Hugging Face, cientos de agentes encontraron formas de colaborar e intercambiar información a través de carpetas compartidas, bases de datos y colas de mensajes, creando canales de comunicación no planificados entre ejecuciones que debían estar aisladas.

Para mitigar estos riesgos, se recomienda asignar a cada agente una identidad propia y separada de la del usuario, con credenciales de permisos restringidos que expiren al finalizar la tarea. Se sugiere evitar claves estáticas de la nube en el entorno del agente y asegurar que cada subagente sea rastreable hasta el agente padre y el humano responsable, aplicando el principio de privilegios mínimos.