Español 
English (United Kingdom) Un ataque cibernético autónomo, impulsado por IA, comprometió al Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) el 21 de septiembre, explotando dos fallos de día cero en su sistema de tickets.
El ataque, ejecutado contra la plataforma Zammad del DIVD, fue llevado a cabo por un agente de inteligencia artificial capaz de actuar con autonomía, sin intervención humana directa. Según informó el portal *SecurityWeek*, el sistema operó a alta velocidad, realizando acciones contradictorias —como interferir su propio ataque de intermediario con una táctica de fuerza bruta—, lo que generó un patrón caótico y descontrolado. La intrusión permitió acceder a direcciones de correo electrónico de voluntarios de la organización, según confirmó el DIVD en su portal oficial de incidentes.
Dato clave: El agente de IA actuó de forma autónoma, sin planificación humana clara, y su comportamiento fue descrito como “a la velocidad de la luz y con una lógica descuidada”.
El DIVD, reconocido por su labor en la identificación y divulgación responsable de vulnerabilidades globales, ya había sido blanco de ataques previos, pero esta vez la naturaleza del ataque llamó la atención por su dinámica inusual. Tras detectar la actividad sospechosa, la organización bloqueó sus sistemas y solicitó apoyo a la empresa neerlandesa de ciberseguridad Merlon Security, especializada en análisis forense con IA, para evaluar el impacto y reconstruir los eventos. Las direcciones de correo comprometidas representan un riesgo secundario, ya que podrían ser utilizadas en campañas de ingeniería social contra los miembros de la institución.
Contexto
Análisis: El caso pone en evidencia los nuevos desafíos que plantea la adopción de agentes de IA en ciberataques. Expertos advierten que, lejos de mejorar la eficacia de las operaciones, la autonomía excesiva puede generar comportamientos impredecibles y contraproducentes. Este episodio se suma a un creciente debate sobre la regulación de herramientas de IA ofensivas y la necesidad de fortalecer los sistemas defensivos frente a amenazas que evolucionan a una velocidad superior a la humana. Organismos internacionales y empresas de ciberseguridad están reevaluando sus estrategias para anticipar y neutralizar este tipo de amenazas emergentes.
¿Qué sigue?
El DIVD y sus aliados en ciberseguridad trabajan en protocolos para detectar y contener ataques impulsados por IA en tiempo real. Se prevé un mayor enfoque en la detección de patrones anómalos de comportamiento automatizado, así como en la creación de marcos éticos y técnicos para limitar el uso de IA en operaciones ofensivas. La comunidad global de ciberseguridad está llamando a la colaboración internacional para prevenir que herramientas diseñadas para proteger sean usadas para dañar.
📰 Publicado originalmente en El Comercio. Este contenido ha sido reescrito con fines informativos.