¡Klk, gente! Por años, el mundo de la ciberseguridad era una carrera de fondo, un tire y afloje donde los hackers buscaban fallos y los defensores intentaban taparlos, requiriendo un viaje de tiempo y mucho trabajo humano. Pero, ¡ay, mi madre!, esa dinámica está cambiando de una vez y por todas. La Inteligencia Artificial ya no es solo para escribir código; ahora, según la noticia, sistemas con unas cuantas instrucciones pueden trabajar por horas, encadenando un sinnúmero de tareas que antes mantenían ocupado a un ‘tigueraje’ completo. El caso que nos trae Snorre Fagerland es la ‘vaina’ que le pone números a este cambio: un atacante chino soltó a sus agentes con menos de cien caracteres contra más de 1.200 sitios web, comprometiendo más de cien para finales de la semana pasada, incluyendo páginas de Deere, SharkNinja y Cummins. Esto es lo que se conoce como Ciberseguridad IA, un nuevo frente que nos pone a pensar.
Para entender el meollo de este asunto, hay que echarle un ojo a ‘Cairn’. Según la información, no estamos hablando de una IA diseñada específicamente para hackear, qué va, sino de un sistema abierto de resolución de problemas que usa múltiples agentes. Imagínate esto: le das un objetivo, y esos agentes se dividen el trabajo, registran lo que encuentran y deciden el siguiente paso, pasando horas haciendo reconocimiento y buscando vulnerabilidades sin intervención humana constante. Lo ‘jevi’ es que no son ataques automáticos simples; un investigador de NorForge documentó cómo el sistema rastreó registros digitales, localizó un panel accesible, identificó una debilidad poco evidente y siguió experimentando hasta lograr ejecutar comandos en el servidor. ‘Esto no es cosa de script kiddies’, resumió el especialista a Reuters, resaltando la complejidad del ‘tigueraje’ observado.
El costo también está metiendo un ‘pie’ en este cambio. Los proyectos exitosos se tardaron menos de 23 horas en promedio, pero ese tiempo no equivale a horas de trabajo humano pegado. Fagerland estimó que toda la campaña costó alrededor de 5.000 dólares en ‘tokens’, unos 50 dólares por cada compromiso logrado. Son cifras que, aunque aproximadas, muestran que una parte considerable del trabajo que antes requería atención constante ahora puede mantenerse ‘de lo más bien’ con un gasto relativamente bajo, mientras una sola persona maneja un viaje de intentos activos. Esto encaja con una tendencia más amplia donde Anthropic y Google Threat Intelligence observan sistemas agénticos asumiendo tareas de reconocimiento, explotación y extracción de datos por horas, ampliando el radio de acción de los atacantes de una forma impensable.
Con este panorama, la defensa también tiene que ponerse las pilas. Si la IA aumenta la capacidad del atacante, la otra cara de la moneda es que los propios sistemas internos, una vez reciben permisos para consultar datos o modificar recursos, también son vulnerables, ganando un alcance ‘jevi’ para cualquier abuso. Microsoft ha puesto el foco en limitar privilegios y supervisar acciones, y el NCSC ya prevé que la IA contribuirá a ataques más rápidos, frecuentes y eficaces. Pero ¡ojo!, esto no significa que los atacantes humanos hayan desaparecido del todo; los informes del sector todavía los sitúan detrás de decisiones clave como elegir objetivos o monetizar accesos. Lo que sí está cambiando, y ‘de una’, es la cantidad de trabajo que una sola persona puede hacer antes de necesitar otra intervención humana. ¡El juego se puso ‘interesante’, mi gente!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
