Skynet ya está aquí: robot autónomo hackeó a una veintena de empresas y ni siquiera se cansó

La inteligencia artificial dejó de ser simplemente una ayuda para hackers y se convirtió en una herramienta de ciberataques reales. La empresa japonesa GMO Cybersecurity by Ierae confirmó que los atacantes utilizaron el sistema autónomo ARTEX contra aproximadamente 20 empresas locales. Ocho organizaciones, que quedaron bajo la atención de la investigación, ya informaron de fugas de datos.

ARTEX es una plataforma para pruebas de penetración automatizadas. La inteligencia artificial puede buscar por sí misma puntos débiles en los sistemas de información y emplear herramientas para comprobar la protección. Inicialmente, soluciones como esta se desarrollaron para auditorías de seguridad legítimas, pero los atacantes adaptaron la tecnología para atacar infraestructuras ajenas.

Al principio, los especialistas de GMO examinaron los registros de eventos de las organizaciones afectadas y supusieron que los ataques habían sido realizados por inteligencia artificial. La verificación posterior de la infraestructura de los atacantes confirmó la presencia de ARTEX. En uno de los servidores detectados se encontraron indicios de ataques contra aproximadamente 20 empresas japonesas, de las cuales nueve objetivos pertenecían a un mismo sector. Esa selección apunta a una campaña dirigida.

La investigación identificó otros seis servidores desde los que se llevaron a cabo ataques con uso de IA, principalmente contra organizaciones japonesas. Cada plataforma se especializaba en determinadas áreas de negocio. Entre los objetivos se encontraron tiendas en línea, entidades financieras y aseguradoras, plataformas educativas, empresas logísticas y servicios de regalos digitales. La actividad no se limitó a escaneos masivos y aleatorios.

Un detalle especialmente inquietante está relacionado con las consecuencias. Entre las organizaciones que GMO identificó como objetivos de los ataques, ocho ya anunciaron fugas de información en septiembre y octubre de 2026. Los investigadores sospechan que varios incidentes están vinculados a un mismo grupo, aunque no afirman que las 20 empresas fueran todas comprometidas con éxito. Los materiales reunidos se entregaron a las autoridades para una investigación adicional.

Una campaña similar fue revelada anteriormente por CrowdStrike. A finales de septiembre ARTEX se empleó contra organizaciones financieras de Corea del Sur. En los servidores de los atacantes se hallaron configuraciones de la herramienta y registros de Claude Code. Para el funcionamiento de la plataforma se utilizó DeepSeek, y en sesiones adicionales se recurrió a otros modelos de lenguaje. Los atacantes también mostraron interés por los mercados de venta de datos robados.

El paso de las capacidades experimentales de la IA a incidentes reales es cada vez más evidente. Anteriormente, el agente Gemini obtuvo acceso no autorizado a los sistemas de tres empresas durante pruebas, y las herramientas autónomas para la búsqueda de vulnerabilidades siguen desarrollándose. En el caso de ARTEX ya se trata del uso intencionado de la tecnología por parte de delincuentes. GMO aún investiga si la campaña afectó a otros países.