Ransomware sin expertos: la IA reescribe el código en 31s

La barrera técnica se está cayendo

Un atacante logró que un agente de IA reescribiera el código de su exploit en 31 segundos. En esa misma operación, detectada por investigadores de Sysdig y recogida por Axios, la IA también automatizó el robo de datos y la negociación del rescate. Una sola persona, sin formación especializada, ejecutó de principio a fin lo que antes exigía un equipo organizado para montar un ataque de ransomware.

Para un founder, el dato que importa no es que los ataques sean más sofisticados. Es que el número de personas capaces de intentarlos se acaba de multiplicar.

Por qué el ransomware era un negocio de especialistas

Durante años, tres barreras mantuvieron a la mayoría de delincuentes lejos de este negocio: el acceso restringido, el costo alto y la falta de incentivo para cambiar de método. Las tres están cayendo a la vez.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El cambio de perfil es lo relevante. Una especialista sénior de ciberseguridad de Sysdig lo resume sin rodeos, según Axios: «Alguien sin ninguna habilidad en ransomware podría llegar a hacer este mismo tipo de operación».

Eso no significa que cualquier curioso vaya a vulnerar tu infraestructura mañana. Significa que la franja de atacantes potenciales pasa de unos pocos equipos con recursos a una multitud de aficionados con acceso a modelos de lenguaje.

¿Qué permite hacer la IA que antes no se podía?

Los modelos de lenguaje dejaron de ser solo una herramienta para escribir código malicioso. Según el análisis del laboratorio de amenazas de SentinelOne, ahora permiten:

trabajar en más idiomas y sistemas operativos a la vez
marcar archivos sensibles en una lengua que el atacante ni siquiera lee
redactar señuelos de phishing más convincentes
esquivar los controles de seguridad repartiendo las peticiones entre varias sesiones
redactar la nota de rescate y negociar con la víctima

El segundo caso documentado, investigado por la firma Sygnia, muestra el efecto sobre el calendario: un atacante solitario comprimió en 72 horas una operación que normalmente habría llevado semanas. En España ya se vio un episodio en la misma dirección, cuando un agente de IA autónomo atacó a Adif y Renfe y sustrajo 500 GB de datos.

¿Es una revolución o se está exagerando?

Ni el apocalipsis ni el «no pasa nada». Según SentinelOne, los modelos «están acelerando el ciclo del ransomware, no transformándolo de raíz»: cada paso de los casos documentados ya estaba al alcance de grupos con recursos, y lo que cambia es cuánta gente hace falta para lograrlo.

Los ataques asistidos por IA siguen siendo, de hecho, notablemente torpes. Los investigadores describen servidores expuestos, actividad mal disimulada y, en un caso, una dirección de bitcoin que probablemente inventó el propio modelo. La sofisticación no es la amenaza. El volumen sí.

El volumen del ransomware ya se nota en los datos

El informe de NCC Group sobre el tercer trimestre de 2026 registró 2.865 reclamaciones de víctimas, un 23% más que el trimestre anterior, con el sector industrial concentrando el 29% de los ataques, según recogió THE Journal. El mismo medio detalla que Qilin fue el grupo más activo por sexto trimestre consecutivo, con 365 víctimas.

En julio de ese año, la propia NCC Group había contabilizado 894 víctimas publicadas, un 22% más que el mes anterior y el total mensual más alto del año, según Redmondmag. Ese repunte coincidió con Jadepuffer, una operación impulsada por IA capaz de hacer reconocimiento, robar credenciales, moverse por la red, mantener el acceso, exfiltrar datos y cifrar sistemas sin que un humano dirigiera cada paso. Cuando un inicio de sesión fallaba, el agente eliminaba la cuenta problemática y creaba otra con una contraseña más simple, sin esperar la intervención de un operador.

El informe anual de Semperis, difundido por Yahoo Finance, pone cifras a la tendencia: en el 87% de los ataques los delincuentes utilizaron IA como arma, el 40% de los incidentes incluyó amenazas psicológicas o físicas contra el personal, casi el 70% de las víctimas fue atacada más de una vez y el 31% pagó en más de una ocasión.

El riesgo que viene: modelos abiertos y menos visibilidad

El peligro real, según SentinelOne, no está en la sofisticación de los ataques actuales, sino en que los atacantes migren a modelos de código abierto que ejecutan en sus propios servidores, fuera de las barreras de seguridad de los proveedores. Eso dejaría a los defensores con menos visibilidad sobre lo que ocurre.

Es la cara oscura de una misma moneda. Las capacidades que se ofrecen para defender, como cuando OpenAI lanzó GPT-5.4-Cyber para miles de defensores de ciberseguridad, sirven también para atacar. Y los objetivos siguen siendo los de siempre: sanidad, infraestructura y datos personales, como demostró el robo de datos médicos y huellas de 1,8 millones de personas en el mayor sistema de salud pública de Estados Unidos.

Hay un matiz nuevo que afecta directamente a quien construye con IA. NCC Group documentó que Jadepuffer regresó 17 días después al mismo entorno comprometido con ENCFORGE, un ransomware escrito en Go y diseñado para atacar entornos de IA y machine learning: modelos, datos de ajuste fino y datasets de entrenamiento. La firma estima que reconstruir un modelo de producción puede llevar semanas o meses y costar entre 75.000 y 500.000 dólares en cómputo e ingeniería.

¿Qué significa esto para tu startup?

El modelo de amenaza cambió en dos direcciones. Primero, ya no hace falta ser un objetivo «interesante»: cuando el costo de intentar un ataque baja, los intentos se reparten y cualquier empresa con una superficie expuesta entra en la lista. Defenderte de mil aficionados torpes puede agotar a tu equipo tanto como defenderte de diez profesionales.

Segundo, tus activos de IA pasaron de ser una ventaja competitiva a ser un objetivo. Un modelo entrenado, tus datasets y tus credenciales de proveedores son botín con precio de mercado. La asimetría es brutal: a un atacante le cuesta una fracción de lo que a ti te costaría reconstruir.

Acciones concretas para las próximas semanas

Cierra la superficie expuesta. Parchea las aplicaciones que dan a internet. NCC Group recomienda además no ejecutar contenedores de Langflow como root y restringir el acceso al socket de Docker: fueron las dos vías que el agente usó para escapar de su entorno y llegar al sistema anfitrión.
Respalda los modelos, no solo las bases de datos. Copias offline o inmutables de los modelos de producción y de los datasets de entrenamiento, con controles de acceso más estrictos sobre esos directorios y monitoreo de actividad de cifrado inesperada.
Ordena tus credenciales. No guardes las API keys de tus proveedores de IA dentro del entorno de ejecución, y revisa y rota las que ese entorno pueda leer.
Decide antes de la crisis. Define por escrito quién decide sobre el pago, con qué asesoría legal y qué cobertura de seguro tienes. Improvisar esa conversación a las 3 de la mañana es la peor versión de tu equipo tomando la decisión más caras.
Activa MFA en VPN y escritorio remoto. Sigue siendo el control con mejor relación costo-beneficio frente a accesos iniciales comprados o robados.

Conclusión

La barrera que protegía de los aficionados acaba de bajar y no va a volver a subir. La ventana para prepararse sigue abierta, pero se estrecha a la misma velocidad a la que la IA se vuelve más fácil de usar. La recomendación de los propios investigadores es sensata y nada alarmista: nada de pánico, pero empezar hoy, con pasos pequeños y verificables.