Viernes 23 de octubre de 2026 ·
Atacantes despliegan un agente de IA autónomo que busca modelos abiertos expuestos para atacar servidores y minar Monero
Útil para
Según un análisis basado en una trampa digital que simulaba un modelo de lenguaje abierto, los atacantes han montado un agente de IA que localiza servicios de IA en internet y los aprovecha para escanear, explotar vulnerabilidades, robar credenciales y extraer bases de datos, con el coste de cómputo a cargo del dueño del servicio. El conjunto de comandos incluye unas 74 funciones y un modo que puede ejecutar hasta 100.000 pasos seguidos sin supervisión humana, además de instalar mineros XMRig. Hasta ahora no hay constancia de ataques exitosos contra objetivos reales.
Qué significa
Los dueños de servidores de IA sin protección pueden acabar pagando el cómputo de terceros y sirviendo de base para nuevas intrusiones. Los servicios que conectan modelos a herramientas externas mediante MCP amplían la superficie de ataque, y el caso muestra que un agente puede planificar y ejecutar un ataque con mínima intervención humana.
Cómo te afecta
- CTO y tecnología
Haz un inventario de tus servidores de modelos abiertos y confirma que ninguno sea accesible desde internet sin autenticación. El coste de la minería ilegal acabaría en tu factura de computación.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SecurityLab.ruLeer la noticia completa en SecurityLab.ru
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->