El Instituto Neerlandés para la Divulgación de Vulnerabilidades, una organización sin ánimo de lucro formada por investigadores voluntarios de seguridad, afirmó que se usó un agente autónomo de IA en un ciberataque contra su propia infraestructura. Es la primera intrusión con éxito que sufre en casi siete años.
Las pruebas examinadas hasta ahora indican que un atacante, humano o automatizado, explotó una vulnerabilidad técnica en un sistema que DIVD no ha identificado, y después usó un agente de IA para el trabajo posterior a la explotación: rociado de contraseñas y un ataque de intermediario. DIVD ha precisado que la vulnerabilidad no estaba relacionada con Citrix NetScaler, como se sugirió en las primeras informaciones.
El detalle interesante es lo visible que fue
DIVD describe el ataque como ruidoso y desordenado, con abundantes rastros, y dice que eso apunta a un agente mal entrenado o mal configurado. Es una observación pequeña con una implicación grande para los defensores.
Un intruso humano dedica esfuerzo a no hacer ruido, porque ser atrapado le cuesta. Un agente dedica esfuerzo a completar la tarea, y el sigilo solo es instrumental si la instrucción lo hizo así. El resultado es un atacante que se mueve rápido, prueba muchas cosas y documenta su propio trabajo, lo que es más fácil de detectar y mucho más fácil de reconstruir después.
Esa ventaja es temporal. Solo se sostiene mientras los operadores no pidan sigilo.
A quién se ha informado
DIVD ha avisado a la policía, a la autoridad neerlandesa de protección de datos y al centro nacional de ciberseguridad. La investigación sigue abierta y la organización no ha revelado el alcance total ni el propósito del ataque. Dijo que publicaría una actualización más completa el 1 de octubre.
El objetivo merece atención. DIVD existe para encontrar vulnerabilidades y comunicarlas en privado a los afectados, lo que significa que guarda conocimiento de fallos sin parchear en sistemas ajenos. Si eso era lo que se buscaba es justo lo que debería abordar la próxima actualización.
Qué vigilar
La actualización del 1 de octubre y, en concreto, si DIVD identifica el sistema explotado y dice qué buscaba el atacante.
