Sábado 24 de octubre de 2026 ·
Agentes de IA aceleran los ciberataques y reducen el margen de reacción de las empresas
Útil para
CrowdStrike documenta cuatro operaciones en las que atacantes usaron agentes de IA para elegir y ejecutar pasos de intrusión, con distinto grado de supervisión humana, contra sanidad, administraciones y empresas. Microsoft atribuye al grupo Storm-0940 el uso de la herramienta de código abierto ARTEX para automatizar ataques contra cientos de organizaciones, en algunos casos con acceso a funciones restringidas en menos de tres horas, aunque la mayoría de intentos no tuvo éxito. Amazon detectó intentos de explotar fallos críticos de PHP cuatro días antes de su divulgación pública, y los códigos de explotación aparecieron en pocas horas tras las correcciones.
Qué significa
Los ataques con agentes de IA dejan de ser experimentales y se automatizan, lo que acorta el tiempo entre la publicación de una corrección y su explotación. La IA también ayuda a analizar parches para descubrir cómo atacar sistemas aún sin actualizar, de modo que las vulnerabilidades críticas en servicios expuestos a internet deben tratarse en horas.
Cómo te afecta
- CTO y tecnología
Revisa tu plazo de parcheo de vulnerabilidades críticas, porque los atacantes automatizan cada vez más las intrusiones. Prioriza sistemas expuestos a internet y cuentas con credenciales, sobre todo en sanidad, donde un solo operador comprometió al menos 15 organizaciones.
- Defensa
Si gestionas la seguridad de una administración o de sanidad, compara tu tiempo de parcheo en servicios expuestos con lo que Microsoft atribuye a Storm-0940: en algunos casos, acceso a funciones restringidas en menos de tres horas, aunque la mayoría de intentos fracasó.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Época NegóciosLeer la noticia completa en Época Negócios
Relacionadas
También ese día
Todas las noticias de IA del sábado 24 de octubre de 2026 ->