¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
Ciberataques con IA apoyados en servidores de ataque: una investigación internacional liderada desde Japón localizó unos 1.000 servidores sospechosos de servir de base para atacar sitios web de todo el mundo. El hallazgo se conoció el 14 de noviembre y lo difundió Kyodo News. De ese millar de máquinas, entre 600 y 700 siguen bajo seguimiento del JPCERT/CC, el centro japonés de respuesta a incidentes informáticos.
La cifra no cuenta víctimas. Cuenta infraestructura. Los investigadores no han publicado una lista de organizaciones alcanzadas ni un número de intrusiones con éxito, y esa distinción importa: un servidor preparado para atacar no prueba por sí solo que cada ataque llegara a buen puerto. Lo que sí prueba es escala. Mil puntos de partida, activos desde octubre, dejan de ser el taller de un grupo pequeño y se parecen más a una red de trabajo montada para operar a diario.
El JPCERT/CC empezó a investigar a principios de octubre, con empresas de ciberseguridad de varios países. En los servidores localizados aparecieron herramientas de inteligencia artificial pensadas para buscar puntos débiles en sistemas y sitios web, y para intentar robar archivos de configuración. Esos archivos valen oro para un atacante: guardan rutas, ajustes y, en los peores casos, credenciales que abren la puerta siguiente.
Qué encontraron dentro de los servidores
La mayoría de las máquinas alojaba plataformas con IA como Artex, una herramienta de pruebas de penetración. Una prueba de penetración es, en su uso legítimo, el ensayo controlado que una empresa encarga para descubrir sus propios fallos antes que un delincuente. En manos ajenas, la misma herramienta recorre sitios ajenos sin permiso, a velocidad de máquina y sin cansarse.
Ese uso torcido de Artex ya había encendido otra alarma esta misma semana: el FBI alertó de ciberataques automatizados con esa plataforma en un aviso del 13 de noviembre. La investigación japonesa aporta ahora la foto del tamaño: no habla de casos sueltos, habla de unos 1.000 servidores con herramientas de ese tipo listas para trabajar.
Parte de los servidores, accesibles al público, contenía también programas para probar vulnerabilidades y herramientas para analizar la estructura interna de aplicaciones de teléfono. Con ese análisis, un atacante estudia cómo una aplicación habla con sus servidores y busca una interfaz de programación de aplicaciones, una API, mal protegida por donde colarse. En uno de los servidores aparecieron rastros de una herramienta de apoyo a la programación creada por Anthropic, la empresa de Claude. El rastro no convierte a Anthropic en parte del ataque: muestra que los operadores mezclan herramientas comerciales de IA con plataformas de ataque, cada una para la tarea que mejor resuelve.
El trabajo de campo del propio JPCERT/CC, publicado el 21 de octubre, ya había confirmado el patrón desde dentro. Su equipo examinó servidores usados por atacantes y comprobó que la IA servía para rastrear vulnerabilidades conocidas y para atacar por medio de las API. En esas máquinas había paquetes de aplicaciones de Android bajo análisis, con herramientas de ingeniería inversa como jadx y Blutter, y una secuencia de comandos para probar falsificación de peticiones del lado del servidor, conocida como SSRF. Los blancos no estaban solo en Japón: también había servicios pensados para usuarios de otros países.
Por qué baja la barrera de entrada
Ken Sajo, analista del JPCERT/CC, lo resumió con una frase seca difundida por Kyodo: atacar, que antes exigía tiempo incluso a quien tenía conocimientos especializados, se ha vuelto más fácil con la IA de alto nivel. Sajo añadió que el uso de IA en ciberataques está en una fase temprana y que los ataques sofisticados aumentarán. Traducido a la práctica: el atacante ya no necesita dominar cada paso; necesita montar la infraestructura una vez y dejar que las herramientas repitan el trabajo contra miles de sitios.
Los servidores, además, pueden estar en una instalación física o funcionar en un entorno virtual, y esa mezcla complica seguirlos y apagarlos. Cuando un punto se cierra, otro puede levantarse en horas con la misma configuración. Por eso el dato de los 600 a 700 servidores todavía seguidos pesa tanto como el millar inicial: una parte grande de la red seguía viva cuando la investigación se hizo pública.
Para quien gestiona un sitio web o una aplicación, las defensas que el JPCERT/CC dejó escritas en su informe de octubre son concretas. Nada de claves privadas ni credenciales largas incrustadas dentro de la aplicación del teléfono, porque quien la desarma las puede extraer. La autenticación y la autorización se comprueban en el servidor, no solo dentro de la aplicación. Las API llevan límite de ritmo y vigilancia de peticiones anómalas, con la idea de que clientes ajenos a la aplicación oficial intentarán usarlas. Y las API que traen contenido de direcciones externas deben restringir los destinos permitidos, para cerrar la vía del SSRF.
El aviso japonés no nombra víctimas ni operadores. Esa parte sigue abierta y conviene leerla así, sin rellenar huecos: hay una red localizada, una parte sigue bajo vigilancia y el conteo de daños no se ha publicado. El dato duro, el que ya está sobre la mesa, es otro: montar ataques con IA dejó de ser un experimento y pasó a medirse en servidores por centenares.
Fuente: Japón en Español, con datos de Kyodo News
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
