Detectan el primer ciberataque con un agente de IA capaz de adaptarse y corregirse por sí solo

[Noticias]

Detectan el primer ciberataque con un agente de IA capaz de adaptarse y corregirse por sí solo

La firma de ciberseguridad Sysdig ha documentado lo que considera el primer caso real de un ciberataque ejecutado por un agente de inteligencia artificial. La operación, atribuida al grupo JadePuffer, demostró un nivel de autonomía inédito durante la fase de ejecución, aunque todavía necesitó la intervención de personas para preparar el ataque y seleccionar a la víctima. Durante la intrusión, el agente de IA fue capaz de acceder a un servidor vulnerable, desplazarse por la infraestructura comprometida, lanzar más de 600 cargas de software, cifrar más de 1.300 registros y generar incluso una nota de rescate personalizada con una dirección de Bitcoin. Uno de los aspectos que más llamó la atención de los investigadores fue su capacidad para reaccionar ante errores. Cuando una técnica dejó de funcionar, el sistema analizó el mensaje recibido, modificó automáticamente su propio código y desplegó una versión corregida en apenas 31 segundos. A pesar de esta autonomía, el ataque estuvo lejos de ser completamente automático. Los delincuentes proporcionaron la infraestructura necesaria, eligieron el objetivo y facilitaron las credenciales robadas que permitieron acceder a los sistemas más sensibles. Los investigadores consideran que el verdadero cambio no es que la IA actúe por sí sola, sino que reduce drásticamente el tiempo y el coste necesarios para llevar a cabo ataques complejos, obligando a los equipos de seguridad a responder con mucha más rapidez que hasta ahora.

fuente

[Virman]

Qué guapo! En 31 segundos se corrigió y desplegó una versión corregida

[PALMATRON]

Da hasta miedo lo leido.

[difffero]

Sarah Connor os envía saludos!!

[flakohtc]

No somos conscientes de lo chungo que puede ser todo esto, ahora lo vemos como gracioso y en parte util, pero en manos de los HDLGP de siempre, da autentico terror.

[xmigoll]

Ciberataque