Los ciberdelincuentes que intentaron infiltrarse en una red en México tuvieron dificultades para extraer la información que buscaban, lo que incluyó el robo de cuentas y contraseñas. Ante varios fracasos, decidieron utilizar inteligencia artificial (IA) para generar código que les permitiera superar esos obstáculos, un enfoque que se ha vuelto común en el mundo del cibercrimen.
De acuerdo con un estudio realizado por Unit 42, el equipo de ciberseguridad de Palo Alto Networks, la implementación de IA en las actividades de ciberataque se está volviendo cada vez más habitual, y su uso ha facilitado a los atacantes llevar a cabo extracciones de datos que previamente habían fracasado. Este episodio particular ocurrió en abril de 2026 y se inscribe dentro de una investigación más amplia que analiza varias campañas de ciberataques en América Latina, incluyendo México, Ecuador y Brasil. El informe revela cómo diversos grupos han comenzado a incorporar modelos comerciales de IA para resolver errores, modificar sus herramientas y avanzar en sistemas previamente comprometidos.
Los investigadores Sara McBroom y Reese Lewis describieron cómo los atacantes establecieron una interfaz de chat con IA en su servidor, vinculada a modelos comerciales que permitieron la creación de scripts para superar las dificultades que encontraban. En estos ataques, los operadores humanos decidían los pasos a seguir y ejecutaban diversas estrategias, recibiendo asistencia técnica proporcionada por los modelos de IA en el proceso. Aunque este uso de la inteligencia artificial no implica que los ataques sean ejecutados completamente por la IA, se evidencia la colaboración entre humanos y tecnologías para lograr los objetivos deseados.
El uso de la IA no se limita a sofisticados ataques, sino que está evolucionando hacia un rol de facilitador que potencia técnicas cibercriminales ya existentes. Aunque la investigación se centró en las operaciones en México, Ecuador y Brasil, se destacó que la proliferación de estos recursos por parte de grupos independientes podría representar un riesgo para toda la región.
Recientemente, en octubre, CrowdStrike, otra destacada firma de ciberseguridad, informó que un ciberatacante había utilizado inteligencia artificial para comprometer al menos 15 instituciones de salud en Argentina, logrando en una de ellas obtener credenciales de acceso e historias clínicas. El atacante dejó accesible en internet parte de su infraestructura, lo que permitió a los analistas de seguridad reconstruir cómo se llevó a cabo la operación y cómo la IA fue clave en el proceso.
El objetivo de la campaña en México abarcaba entidades públicas y servicios esenciales, como organizaciones de transporte y ministerios del gobierno federal. Los atacantes configuraron su infraestructura con subdominios coincidentes con sus objetivos, buscando mantener el acceso a las redes para robar credenciales y bases de datos. En particular, el interés por acceder a Active Directory, un servicio de Microsoft crucial para la gestión de permisos y recursos dentro de las organizaciones, demostraba el valor de obtener información que puede abrir la puerta a más ataques.
Los intentos iniciales de extracción fallaron, lo que llevó a los atacantes a utilizar copias de volumen, una función de Windows que permite obtener una instantánea de los datos en un momento específico. Esto les facilitó acceder a archivos que no habían podido copiar previamente. Durante la investigación, el equipo de Unit 42 observó un patrón de intentos fallidos y correcciones sucesivas, lo que sugiere un uso de la IA para ayudar a los atacantes a resolver problemas técnicos que podrían haberlos detenido.
En Brasil, otra campaña de ciberataque apuntó al sector financiero utilizando tácticas de phishing que simulaban el envío de currículums para distribuir malware. La rapidez con la que los atacantes intentaron instalar herramientas de acceso remoto generó sospechas de que también estaban utilizando IA para generar código y facilitar su operación.
El informe de Unit 42 concluye que el uso de inteligencia artificial está derribando las barreras que antes existían en la ciberseguridad. A medida que la IA se convierte en un potenciador de las actividades de cibercriminales, los ataques en América Latina están en aumento, con un promedio semanal de 3.813 ataques por organización, un incremento del 35% con respecto al año anterior.
A pesar de que los ataques pueden beneficiarse de herramientas avanzadas como la IA, este mismo uso inadecuado puede llevar a los atacantes a ser descubiertos. La exposición de sus interfaces de chat y sus directorios de scripts a internet ha permitido a los investigadores obtener una visión detallada de sus métodos y estrategias. Aunque la IA está sumando capacidades técnicas a los ciberdelincuentes, aún no se ha observado que la utilicen para mejorar su seguridad operativa o actuar con mayor discreción. Con un número creciente de vulnerabilidades y el apoyo de herramientas como la IA, el escenario del cibercrimen promete ser cada vez más desafiante.
