Ransomware con agentes de IA: intrusión en menos de 10 horas

Un ataque de ransomware con agentes de IA comprimió en menos de diez horas lo que antes tomaba dos semanas. El caso lo documentó Unit 42, el equipo de investigación de amenazas de Palo Alto Networks, y describe una intrusión completa —desde el acceso inicial hasta el cifrado— apoyada en modelos de lenguaje y en marcos agénticos construidos para esa operación concreta.

Diez horas frente a dos semanas

Unit 42 mapeó más de 50 técnicas del marco MITRE ATT&CK dentro de esa única intrusión. El propio atacante lo reconoció durante las negociaciones del rescate: afirmó haber usado modelos de última generación junto con marcos agénticos hechos a medida del ataque, capaces de encadenar reconocimiento, movimiento lateral y escalada de privilegios sin las pausas de un operador humano.

La comparación es lo verdaderamente incómodo. El mismo recorrido, hecho a mano, habría llevado alrededor de dos semanas. Ese margen era el que muchos equipos usaban para detectar, investigar y contener. Cuando la intrusión completa cabe en una jornada laboral, el modelo de respuesta basado en revisar alertas al día siguiente deja de funcionar.

La autoridad transitiva, el eslabón que falló

El factor clave del caso fue lo que los investigadores llaman autoridad transitiva: un acceso aparentemente menor en un sistema habilita una acción mucho más privilegiada en otro. El ejemplo del informe es claro. Una cuenta de repositorio sin permisos de administración en la nube podía modificar un flujo automatizado que sí asume un rol cloud privilegiado.

Encontrar ese tipo de cadenas exigía tiempo y conocimiento del entorno. Es exactamente la tarea en la que un agente automatizado rinde bien: enumerar permisos, cruzarlos y probar rutas hasta dar con la que sirve. La superficie no cambió; lo que cambió es la velocidad para recorrerla.

Qué cambia para los defensores

• Eliminar credenciales de larga duración y sustituirlas por identidades efímeras y acotadas por alcance.
• Autorizar al proveedor de seguridad a deshabilitar cuentas comprometidas sin esperar aprobación, cuando sea viable.
• Correlacionar telemetría entre sistemas en lugar de evaluar cada alerta por separado.
• Priorizar los controles preventivos sobre los de detección, porque los ciclos de ataque se acortan.
• Medir la brecha entre velocidad de ataque y capacidad de contención con ejercicios de red team asistidos por IA.

El ransomware con agentes de IA no introduce técnicas nuevas: acelera las de siempre. Y esa aceleración golpea justo donde muchas organizaciones eran más débiles, en el tiempo que tardan en decidir. Revisar hoy qué permisos encadenan con qué, antes de que alguien más lo haga por ti, es la conclusión práctica del informe.

Fuentes: CSO Online, Unit 42 · Palo Alto Networks