Google alerta sobre hackers que ya utilizan IA para crear exploits de día cero

El Grupo de Inteligencia de Amenazas de Google (GTIG, por sus siglas en inglés) ha confirmado haber identificado por primera vez un exploit de día cero desarrollado con ayuda de un sistema de inteligencia artificial (IA). El hallazgo llega en medio de una creciente preocupación por el uso de modelos avanzados de IA en el ámbito de la ciberseguridad, una tendencia que se refleja en la mayor sofisticación de los ataques informáticos.

Un exploit de día cero impulsado por IA

Según el informe de la unidad especializada, “importantes ciberdelincuentes” intentaron emplear este exploit de día cero para vulnerar los mecanismos de autenticación de dos factores (2FA) de una herramienta de administración de sistemas web de código abierto cuya identidad no fue revelada. Un exploit de día cero es un método que aprovecha una vulnerabilidad desconocida para los desarrolladores y para la cual aún no existe un parche de seguridad.

El malware, escrito en Python, fue diseñado para explotar un “fallo de lógica semántica de alto nivel” en el sistema objetivo. Los especialistas describen que la vulnerabilidad surgió de una confianza implícita por parte de los desarrolladores, quienes asumieron que ciertas acciones o datos siempre serían legítimos. Como consecuencia, el software omitía verificaciones críticas, creando un vacío de seguridad que los atacantes pudieron aprovechar.

El equipo de Google detectó varios indicios que apuntaban al uso de IA en la creación del código malicioso. Entre ellos se encontró una “puntuación CVSS ficticia”, un indicador habitualmente utilizado para medir la gravedad de las vulnerabilidades, y un estilo de programación excesivamente estructurado y convencional, rasgos típicos de contenido generado por modelos de IA.

Google afirma que logró interrumpir el avance de la vulnerabilidad, aunque advierte que el incidente demuestra que la IA ya se ha convertido en una herramienta relevante para los hackers, quienes la emplean cada vez más para identificar y explotar fallos de seguridad de forma sofisticada.

Cómo la IA está transformando el ataque cibernético

• Los ciberdelincuentes utilizan la IA para optimizar todas las fases del ciclo de vida de un ataque, desde el desarrollo de exploits y malware hasta la ejecución autónoma de comandos.
• Se recurre al “jailbreaking” basado en la suplantación de identidad para que la IA descubra vulnerabilidades.
• Los atacantes alimentan modelos de IA con repositorios completos de datos sobre fallos de seguridad y utilizan herramientas como OpenClaw para refinar las cargas útiles generadas en entornos controlados, aumentando la fiabilidad de los exploits antes de su despliegue.

El GTIG también señala que la IA no solo es un recurso valioso para los hackers, sino que ahora representa uno de los objetivos más atractivos, dado que un número creciente de empresas integra sistemas inteligentes en operaciones críticas. “Observamos que los atacantes se centran cada vez más en los componentes internos que otorgan autonomía a los sistemas de IA, como los módulos de toma de decisiones y los conectores de datos de terceros”, explicó el equipo.

En este contexto, el GTIG concluye que “el potencial de la IA es inmenso. A medida que la innovación avanza, la industria necesita estándares de seguridad para desarrollar e implementar la IA de forma responsable”.

Las advertencias de Google llegan mientras otros actores del sector de IA también alertan sobre la capacidad de esta tecnología para planificar, ejecutar y perfeccionar ciberataques complejos. A finales del año pasado, Anthropic informó el primer caso de un ataque a gran escala ejecutado por su sistema Claude Code sin una intervención humana significativa, atribuyéndolo a un grupo presuntamente vinculado a China.

Anthropic concluyó que “más atacantes emplearán estas técnicas, lo que vuelve aún más crucial el intercambio de información sobre amenazas, la mejora de los métodos de detección y el fortalecimiento de los controles de seguridad”.

Mira tambien: