Unit 42 documentó una intrusión donde agentes automatizados ejecutaron más de 50 técnicas en menos de medio día — un trabajo que operadores humanos habrían tardado dos semanas en completar.
Investigadores de Palo Alto Networks Unit 42 analizaron un incidente de ransomware donde agentes de inteligencia artificial completaron una intrusión de principio a fin en menos de 10 horas. El equipo de Unit 42 estimó que operadores humanos habrían necesitado aproximadamente dos semanas para ejecutar el mismo conjunto de acciones. La intrusión involucró más de 50 técnicas mapeadas al framework MITRE ATT&CK. El atacante ingresó inicialmente a través de un endpoint de API público y utilizó agentes automatizados para mapear microservicios internos, buscar credenciales expuestas en repositorios de código fuente y secuestrar aplicaciones empresariales mediante flujos de trabajo personalizados. Durante las negociaciones posteriores al ataque, el actor informó a los investigadores que había utilizado modelos de IA frontera y marcos agenticos específicos para ataques.
Cómo los agentes automatizados aceleraron cada fase de la intrusión
El atacante desplegó un agente de reconocimiento automatizado que mapeó microservicios internos de la empresa objetivo inmediatamente después de comprometer el endpoint de API público. Otros agentes buscaron credenciales expuestas en repositorios de código fuente, lo que permitió al atacante obtener acceso a un sistema de gestión de secretos y credenciales administrativas. El actor secuestró una aplicación de código empresarial mediante flujos de trabajo personalizados para exfiltrar claves de acceso en la nube. Unit 42 observó que los agentes podían interpretar los resultados de sus propias acciones y adaptar los pasos subsiguientes durante la intrusión, en lugar de seguir una secuencia de comandos fija.
El atacante intentó plantar backdoors en configuraciones de Terraform, pero las protecciones de rama existentes impidieron esos cambios. Las credenciales en la nube robadas fueron utilizadas para acceder a servicios de IA de la víctima, convirtiendo efectivamente los recursos computacionales de la organización comprometida en infraestructura que podía soportar actividad adicional del atacante. Sanchit Vir Gogia, analista jefe de Greyhound Research, caracterizó el ataque como intrusión dirigida por humanos en la que IA orquestó trabajo táctico delegado — no como una operación completamente autónoma.
Por qué la velocidad del ataque cambia el modelo de contención
La compresión del tiempo de ataque de dos semanas a menos de 10 horas presiona a los equipos de seguridad a reducir el intervalo entre identificar actividad maliciosa y tomar acción de contención. Jonathan Ong, analista senior para servicios de seguridad gestionada en Omdia, indicó que las empresas no necesariamente requieren un nuevo modelo de amenazas, pero sí necesitan operar en un nuevo reloj. Sakshi Grover, gerente senior de investigación para IDC Asia Pacific Cybersecurity Services, señaló que ataques más rápidos también aumentan la importancia de controlar identidades no humanas. Grover recomendó que los CISO reduzcan la dependencia de credenciales de larga duración y avancen hacia identidades de corta duración con alcance limitado para cargas de trabajo y servicios.
Los CISO también pueden necesitar examinar cuánta autoridad tienen sus proveedores de seguridad para actuar una vez que se detecta actividad maliciosa. Un proveedor podría, por ejemplo, estar autorizado a deshabilitar una cuenta comprometida e invalidar sus credenciales activas antes de que el atacante pueda continuar usándolas. Ong indicó que los playbooks de respuesta a incidentes deberían adaptarse a la organización y permitir a los proveedores automatizar la contención sin requerir aprobación interna donde sea factible. Ong aclaró que esto no significa entregar control irrestricto a un tercero — las organizaciones deberían establecer claramente las responsabilidades por adelantado y probar periódicamente sus procedimientos de respuesta mediante ejercicios de mesa.
El problema de la autoridad transitiva entre sistemas conectados
La detección de actividad maliciosa que cruza sistemas monitoreados por separado presenta dificultades específicas. Ong indicó que la ingeniería de detección debería ajustarse a la actividad normal de una organización para que el comportamiento inusual pueda identificarse contra esa línea base. Una acción sospechosa en un entorno puede no ser suficiente para generar una alerta significativa — su importancia puede volverse más clara cuando se combina con actividad en otro lugar. Para los CISO, esto aumenta la importancia de correlacionar telemetría a través de sistemas de seguridad en lugar de evaluar alertas en gran medida dentro de dominios tecnológicos separados.
Mirar sistemas de forma aislada puede pasar por alto riesgos creados por las conexiones entre ellos. Grover indicó que cada plataforma puede haber tenido controles, pero las relaciones entre ellas crearon la ruta explotable. Gogia describió una manifestación de este problema como autoridad transitiva, donde el acceso en un sistema puede habilitar una acción más privilegiada en otro lugar. Una cuenta de repositorio, por ejemplo, puede no tener privilegios de administrador en la nube directamente, pero podría alterar un flujo de trabajo que asume un rol en la nube más poderoso. Las revisiones de derechos deberían por lo tanto considerar qué puede causar una identidad que otro sistema haga, en lugar de solo qué puede acceder directamente.
Exposición estructural en América Latina por dependencia de proveedores cloud
Organizaciones en Brasil, México, Argentina y Colombia que dependen de los mismos proveedores de infraestructura en la nube y servicios de IA mencionados en el incidente enfrentan exposición estructural similar. La adopción acelerada de servicios cloud en sectores financiero, retail y gobierno en estos países durante los últimos tres años ha creado superficies de ataque comparables — endpoints de API públicos, repositorios de código con credenciales expuestas, sistemas de gestión de secretos y flujos de trabajo de infraestructura como código. Esta lectura de contexto no implica que el incidente documentado por Unit 42 haya afectado directamente a organizaciones latinoamericanas, pero la arquitectura tecnológica compartida y la velocidad de adopción cloud en la región sugieren que las mismas rutas de ataque son técnicamente viables en entornos corporativos latinoamericanos que utilizan stacks tecnológicos similares.
Nuestro análisis
El incidente documentado por Unit 42 no representa la aparición de técnicas de ataque completamente nuevas — las más de 50 técnicas MITRE ATT&CK utilizadas ya eran conocidas. Lo que cambia es la velocidad de ejecución y la capacidad de los agentes de IA para interpretar resultados y adaptar pasos subsiguientes sin intervención humana constante. Grover indicó que el riesgo principal no es que la IA cree repentinamente técnicas de ataque enteramente nuevas, sino que reduce el tiempo, la experiencia y el costo requeridos para ejecutar técnicas existentes de forma concurrente y a escala. Gogia señaló que la protección de rama que bloqueó el intento de modificación de Terraform ilustra el valor de controles preventivos cuando los ciclos de ataque se aceleran — la prevención gana valor relativo precisamente porque nunca tiene que superar en velocidad a nadie.
La pregunta clave para los líderes de seguridad es si los atacantes pueden ahora moverse más rápido de lo que los controles existentes pueden contenerlos. Una prueba práctica es comparar qué tan rápido una ruta de ataque realista puede alcanzar un sistema crítico con cuánto tiempo toma realmente a la organización detectarla y contenerla. Grover indicó que ejercicios de red team asistidos por agentes podrían usarse para medir esa brecha. Si una ruta de ataque puede completarse antes de que la contención surta efecto, la debilidad es estructural en lugar de hipotética. Para las juntas directivas, el tema es menos si el ransomware habilitado por IA es una amenaza emergente que si los controles existentes pueden detener una ruta de ataque creíble antes de que alcance un sistema empresarial crítico. ¿Cuántas organizaciones latinoamericanas pueden hoy responder afirmativamente a esa pregunta con evidencia medida en lugar de con supuestos?