Los hackers crean frameworks de IA para el robo de credenciales a gran escala.

Los ciberdelincuentes están pasando cada vez más de los asistentes de codificación con IA a marcos multiagente que automatizan cada etapa de un ataque.

A partir de la telemetría de las intervenciones de respuesta a incidentes de Mandiant, el seguimiento de ciberdelincuentes y las defensas de plataforma en tiempo real, el Grupo de Inteligencia de Amenazas de Google (GTIG) observó que los agentes de IA coordinaban múltiples tareas de ataque, solucionaban fallos y adaptaban sus acciones con una mínima intervención humana.

«Durante el último trimestre, los ciberdelincuentes han ido más allá de las simples interacciones de gestión del ciclo de vida del ataque basadas en comandos para integrar capacidades de IA en múltiples etapas del ciclo de vida de un ataque», señala GTIG.

«Si bien la automatización tradicional basada en scripts ha sido durante mucho tiempo un elemento básico de las operaciones de los ciberdelincuentes, estos grupos están mejorando cada vez más estos flujos de trabajo, creando sistemas altamente autónomos capaces de razonar sobre tareas complejas y tomar decisiones dinámicas sin necesidad de supervisión humana».

En un incidente de este tipo, un atacante con fines lucrativos comprometió la infraestructura en la nube de una organización e implementó un marco multiagente autónomo.

Según Google, en menos de seis horas, el ciberdelincuente planeó, construyó y desplegó una campaña masiva de robo de credenciales utilizando un chatbot de codificación de IA, una solicitud y las instrucciones del agente en formato Markdown.