Publicado: 7 de julio de 2026
Por: Equipo de Tecnología y Ciberseguridad
Una inteligencia artificial logró ejecutar una operación completa de ransomware utilizando una vulnerabilidad en una plataforma de desarrollo de IA. Aunque un humano inició el ataque, el agente autónomo realizó por sí solo la exploración, robo de credenciales, movimiento dentro de la red y cifrado de información, marcando un nuevo escenario en la evolución de las amenazas digitales.
Durante años, la imagen de un ataque de ransomware estuvo asociada a un delincuente frente a una pantalla, ejecutando comandos, tomando decisiones y adaptándose manualmente a los obstáculos encontrados durante una intrusión. Esa representación acaba de cambiar.
Investigadores de la firma de ciberseguridad Sysdig documentaron un caso que representa un punto de inflexión en la historia de las amenazas digitales: un agente de inteligencia artificial fue capaz de ejecutar una cadena completa de ataque similar a un ransomware con una intervención humana mínima durante la fase técnica.
El caso, identificado por los investigadores como JADEPUFFER, demuestra cómo los agentes de inteligencia artificial pueden pasar de ser simples herramientas de asistencia a convertirse en actores capaces de realizar tareas complejas dentro de una infraestructura tecnológica.
Aunque el ataque no fue completamente independiente desde el inicio —un operador humano seleccionó el objetivo, proporcionó acceso inicial y preparó parte de la infraestructura—, la inteligencia artificial ejecutó de manera autónoma gran parte del proceso ofensivo.
JADEPUFFER: el nuevo rostro de los ataques automatizados
Los investigadores de Sysdig describieron a JADEPUFFER como un actor de amenazas agéntico, es decir, un sistema basado en modelos de lenguaje capaz de interpretar información, tomar decisiones, modificar su estrategia y continuar una operación sin recibir instrucciones detalladas en cada paso.
El punto de entrada utilizado fue una vulnerabilidad en Langflow, una plataforma de código abierto utilizada para crear aplicaciones basadas en inteligencia artificial y flujos de trabajo con modelos de lenguaje.
La vulnerabilidad, identificada como CVE-2025-3248, permitía la ejecución remota de código sin autenticación. La falla fue corregida posteriormente, pero los investigadores alertaron que todavía existen sistemas expuestos en internet que no han aplicado las actualizaciones correspondientes.
Este tipo de exposición representa un riesgo especialmente elevado porque muchas plataformas de inteligencia artificial almacenan información sensible como:
- claves de API,
- credenciales de servicios en la nube,
- accesos a bases de datos,
- configuraciones internas de aplicaciones.
Una víctima real, pero sin identidad revelada
A diferencia de otros ataques donde las organizaciones afectadas suelen ser identificadas públicamente, en este caso Sysdig no reveló el nombre de la empresa víctima.
Los investigadores confirmaron que se trató de una infraestructura real donde el atacante consiguió comprometer servicios internos y afectar información almacenada en un entorno de producción.
El ataque terminó con el cifrado de elementos de configuración en un servidor Nacos y la generación de una nota de rescate. Sin embargo, el intento de extorsión presentó errores importantes: la clave de cifrado no quedó almacenada correctamente y la dirección de pago incluida correspondía a un ejemplo público, lo que habría impedido completar un proceso real de recuperación mediante pago.
Más de 600 acciones realizadas por la inteligencia artificial
Uno de los aspectos que más llamó la atención de los investigadores fue la capacidad del agente para adaptarse durante la operación.
Sysdig documentó más de 600 acciones ejecutadas durante la intrusión, incluyendo:
- reconocimiento del entorno,
- búsqueda de credenciales,
- exploración de servicios internos,
- escalamiento de privilegios,
- persistencia dentro del sistema,
- cifrado de información.
Uno de los momentos más relevantes ocurrió cuando el agente encontró un problema al intentar crear una cuenta administrativa en un servidor de configuración. En lugar de detenerse, analizó el error y encontró una solución funcional en aproximadamente 31 segundos.
Para los investigadores, este comportamiento es diferente al de un malware tradicional, ya que no sigue únicamente instrucciones preprogramadas, sino que interpreta situaciones y modifica su estrategia.
Miles de sistemas podrían estar expuestos
La vulnerabilidad utilizada en este ataque encendió las alarmas debido al crecimiento de plataformas de inteligencia artificial instaladas directamente en servidores empresariales.
Análisis de exposición en internet han identificado más de un millar de instancias de Langflow visibles públicamente, aunque no todas corresponden necesariamente a versiones vulnerables.
El problema principal no es únicamente la cantidad de servidores expuestos, sino la información que puede encontrarse dentro de estos entornos cuando no cuentan con medidas adecuadas de protección.
Para las organizaciones, una plataforma de IA mal configurada puede convertirse en una puerta de entrada hacia sistemas críticos.
La advertencia para empresas e infraestructura crítica
El caso JADEPUFFER llega en un momento donde empresas, hospitales, instituciones financieras y organismos públicos están acelerando la adopción de inteligencia artificial.
La preocupación de los especialistas no está únicamente en que una IA pueda ejecutar ataques, sino en que reduzca significativamente la barrera técnica necesaria para realizar operaciones complejas.
Antes, un ataque de ransomware avanzado requería equipos especializados, conocimientos técnicos y mucho tiempo de preparación. Ahora, los agentes autónomos podrían permitir que grupos con menor experiencia ejecuten ataques más rápidos y automatizados utilizando credenciales obtenidas previamente.
La respuesta del ecosistema tecnológico
Hasta el momento, no existe un comunicado público específico de Langflow o DataStax relacionado directamente con este incidente.
Sin embargo, el caso vuelve a poner sobre la mesa la importancia de aplicar buenas prácticas de seguridad en plataformas de inteligencia artificial:
- actualizar constantemente los sistemas,
- evitar exponer servicios internos directamente a internet,
- proteger credenciales,
- implementar autenticación multifactor,
- segmentar redes,
- monitorear comportamientos anómalos.
La vulnerabilidad utilizada por JADEPUFFER demuestra que muchas amenazas no aparecen por nuevas técnicas de ataque, sino por sistemas que permanecen sin actualizar.
Un reto para la regulación de ciberseguridad
El surgimiento de agentes autónomos ofensivos plantea nuevos desafíos para los organismos encargados de establecer normas de seguridad digital.
Aunque este caso todavía no ha generado una regulación específica, refuerza la importancia de marcos como la directiva europea NIS2, las recomendaciones de la agencia estadounidense CISA y las políticas de gestión de riesgos relacionadas con inteligencia artificial.
La pregunta ya no es solamente cómo proteger los sistemas frente a hackers humanos, sino cómo responder ante herramientas capaces de actuar con autonomía.
La inteligencia artificial también es una herramienta de defensa
Aunque JADEPUFFER representa una amenaza preocupante, la inteligencia artificial también está fortaleciendo la defensa digital.
Actualmente, muchas organizaciones utilizan IA para:
- detectar comportamientos sospechosos,
- analizar grandes cantidades de datos,
- identificar ataques en tiempo real,
- acelerar la respuesta ante incidentes.
La misma tecnología que puede utilizarse para atacar también puede convertirse en una herramienta clave para anticiparse a los delincuentes.
Acerca del autor
