Durante años, detrás de cada ataque de ransomware hubo una persona.
Alguien eligió el objetivo, construyó o compró el acceso, ejecutó las herramientas y exigió el pago. El crimen cibernético, por sofisticado que fuera, siempre tuvo un operador humano detrás.
Eso acaba de cambiar.
En julio de 2026, investigadores de seguridad documentaron por primera vez un caso donde un agente de inteligencia artificial ejecutó un ataque de ransomware completo, de principio a fin, sin que ninguna persona estuviera al teclado entre el momento del acceso y el daño causado. Sin instrucciones adicionales. Sin supervisión humana. Solo el agente, tomando decisiones en tiempo real.
El caso fue bautizado como JADEPUFFER, y lo que hace importante documentarlo no es solo lo que ocurrió, sino lo que revela sobre hacia dónde se dirige esta amenaza.
¿Qué hizo exactamente este agente?
Para entender la dimensión de lo que ocurrió, vale la pena recorrer lo que el agente hizo de forma autónoma.
Primero, encontró una vulnerabilidad conocida en una plataforma de automatización con inteligencia artificial expuesta a internet. La vulnerabilidad tenía solución disponible desde meses antes, pero el sistema no había sido actualizado.
Desde ahí, el agente recopiló credenciales almacenadas en el sistema comprometido, incluyendo claves de servicios en la nube. Utilizó esas credenciales para moverse hacia otros sistemas internos. Cuando encontró un servidor con las credenciales de acceso predeterminadas que nunca habían sido cambiadas, simplemente entró.
Luego escaló privilegios, implantó un punto de acceso persistente para mantener el control, cifró más de 1,300 registros de configuración críticos, eliminó los originales y dejó una nota de rescate.
Todo el proceso, desde el primer acceso hasta el daño final, fue ejecutado por el agente sin intervención humana. Cuando algo no funcionaba, el agente lo diagnosticaba y lo corregía solo. En un momento, cuando un proceso falló por un error en el formato de datos, el agente identificó la causa, reescribió su propio código para corregirlo y continuó. Todo en aproximadamente 31 segundos.
Lo que esto cambia para quienes defienden
Uno de los pilares tradicionales de la ciberseguridad es la detección por indicadores conocidos. Los sistemas de seguridad aprenden a reconocer herramientas maliciosas, direcciones de red sospechosas, patrones de código que ya han sido vistos antes.
JADEPUFFER no dejó casi ninguno de esos indicadores.
Cada instrucción que el agente ejecutó fue generada en el momento, específicamente para ese ataque. No hubo archivos descargados con firmas identificables. No hubo infraestructura reutilizable. El agente improvisó cada componente en tiempo real, lo que significa que los sistemas diseñados para bloquear amenazas conocidas tenían poco que detectar.
Lo que sí dejó rastro fue el comportamiento. El proceso de descifrado iniciado desde una plataforma que normalmente no hace ese tipo de operaciones. Las conexiones salientes en intervalos fijos. La modificación masiva de tablas de configuración seguida de su eliminación.
Ese cambio, de detectar herramientas a detectar comportamientos, es uno de los ajustes más importantes que este tipo de amenaza exige en la estrategia de seguridad.
Lo que falló y por qué igual importa
El ataque tuvo una falla importante: el agente no logró completar el proceso de extorsión. La llave de cifrado fue generada pero nunca guardada correctamente, lo que significa que los datos cifrados no hubieran podido recuperarse, aunque alguien hubiera pagado el rescate. La dirección de pago que dejó en la nota no era real.
Técnicamente, el ataque no fue rentable para quien lo ejecutó.
Pero ese detalle no reduce la relevancia de lo que ocurrió. La intrusión funcionó de principio a fin. El agente accedió, se movió dentro de los sistemas, escaló privilegios, cifró datos y borró los originales. Todo eso funcionó. Solo falló la capa de monetización, y esa es una capa que mejora con el tiempo.
Las vulnerabilidades que el agente aprovechó no eran nuevas
Hay un detalle que merece atención especial, porque cambia la conversación sobre qué tipo de organizaciones están expuestas a este riesgo.
El agente no utilizó vulnerabilidades desconocidas ni técnicas de ataque exóticas. Todo lo que aprovechó era conocido, documentado y tenía solución disponible: una vulnerabilidad en una plataforma sin actualizar, credenciales predeterminadas que nunca habían sido cambiadas, una llave de firma que llevaba tiempo sin rotar.
Lo que cambió no fue la sofisticación del ataque. Lo que cambió fue la velocidad y la autonomía con la que se encadenaron esas debilidades conocidas.
Eso significa que las organizaciones con mayor exposición no son necesariamente las más grandes o las más visibles. Son las que tienen sistemas sin actualizar, credenciales predeterminadas activas y plataformas de automatización con acceso amplio y poca supervisión.
Lo que esto implica para cualquier organización
Este caso no es una señal de que los ataques autónomos van a reemplazar mañana todas las formas de cibercrimen conocidas. Es una señal de que esa transición ya comenzó, y de que el tiempo disponible para cerrar las brechas más básicas se está comprimiendo.
La respuesta no requiere transformar toda la estrategia de seguridad de un día para otro. Requiere priorizar con claridad: mantener los sistemas actualizados, eliminar credenciales predeterminadas, reducir los permisos de acceso de las plataformas de automatización y fortalecer la capacidad de detectar comportamientos anómalos, no solo amenazas conocidas.
Contar con vendors especializados que integren inteligencia de amenazas actualizada y capacidad de detección basada en comportamiento es lo que permite a las organizaciones anticiparse a este tipo de evolución antes de que sea tarde.
Para mantenerte informado y protegido, sigue las redes sociales de Nova en: Instagram, Facebook y LinkedIn, donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.
