Jueves 5 de noviembre de 2026 ·
Un hacker taiwanés coordina 12 agentes de IA en ciberataques contra cientos de organizaciones en 11 países
Útil para
Acronis Threat Research Unit descubrió la campaña BOSSAI, orquestada por un único hacker taiwanés a través de 12 agentes de IA con roles diferenciados: unos escriben código, otros escanean webs en busca de vulnerabilidades y otros ejecutan los accesos, todo coordinado desde el propio hacker mediante herramientas de pentesting de código abierto y servidores MCP. Los ataques afectaron a servicios de emergencia, bancos, universidades, sistemas militares, directorios telefónicos, comercio electrónico y plataformas de juego. La campaña salió a la luz por una configuración incorrecta de un servidor de desarrollo del atacante, que contenía más de 90.000 archivos y unos 9 GB de registros. Ya se han confirmado fugas de datos médicos y personales en Taiwán, México y Tailandia.
Qué significa
Un solo atacante, apoyado en IA, consigue una escala y velocidad que antes requerían grupos patrocinados por Estados, y los datos sanitarios de pacientes y servicios de emergencia quedan expuestos. Los modelos comerciales se negaron a ayudar, así que el atacante recurrió a modelos abiertos locales, menos eficaces, lo que indica que las barreras de los proveedores frenan pero no eliminan el riesgo.
Cómo te afecta
- CTO y tecnología
Revisa si tus agentes usan servidores MCP con acceso a redes o datos internos, porque es el punto desde el que el atacante coordinó la campaña. Pide a tu equipo de seguridad un inventario de esos servidores y comprueba que no estén expuestos a internet.
- Defensa
Para los equipos de ciberseguridad de Estado, la campaña apunta a servicios de emergencia y sistemas militares, así que conviene revisar qué agentes de IA y servidores MCP tienen acceso a redes sensibles. Acronis atribuye la campaña a un solo atacante, y la filtración de datos médicos ya está confirmada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- dev.uaLeer la noticia completa en dev.ua
También ese día
Todas las noticias de IA del jueves 5 de noviembre de 2026 ->