La IA se ha vuelto a la vez arma y objetivo: Google muestra cómo han cambiado los ciberataques.

La IA en los ataques ha dejado de ser solo un acelerador de tareas rutinarias y ha comenzado a asumir etapas enteras de la operación. El Grupo de Inteligencia de Amenazas de Google (GTIG) el 8 de septiembre describió la transición de solicitudes aisladas a sistemas agente que enlazan varias fases del ataque y reducen drásticamente la intervención humana. Una de esas cadenas se ensambló y puso en marcha en menos de seis horas.

Tras comprometer un recurso en la nube, el atacante desplegó un sistema multiagente para buscar servicios vulnerables y recopilar masivamente credenciales. La IA controlaba por sí misma el escaneo, resolvía errores y cambiaba direcciones IP. La campaña comprometió miles de credenciales de terceros, y el panel Recon encontrado por el GTIG procesó más de 23 800 secretos robados, incluidas claves de API de servicios en la nube y de IA.

Otro vector está relacionado con el desarrollo de software. El grupo UNC6780 ocultaba instrucciones maliciosas en configuraciones de proyectos y en comentarios de JavaScript, para mediante inyecciones de prompt forzar a asistentes de IA a ejecutar comandos o hacer que escáneres LLM no los detectaran. ReversingLabs en abril detectó un riesgo similar: Claude Opus se convirtió en coautor de un commit que añadió una dependencia maliciosa a un proyecto cripto.

Las sistemas de IA a la vez se han convertido en objetivo por derecho propio. Mandiant investigó robos de modelos, de código fuente, de prompts y de investigaciones a empresas de varios sectores. Google también registra intentos de trasladar capacidades de modelos cerrados a sistemas ajenos mediante destilación. Algunas de esas campañas superaron los 100 millones de solicitudes y se ejecutaron a través de miles de cuentas comprometidas o falsas.

También aumenta el LLMjacking, en el que se utilizan recursos en la nube ajenos para cálculos costosos de IA. En abril un atacante accedió a la nube mediante un token de GitHub expuesto, activó Gemini Enterprise, creó una cuenta de servicio con permisos de Editor y solicitó cuotas adicionales para NVIDIA RTX 6000. En los mercados clandestinos, el precio medio de las cuentas de servicios de IA en 2026 se ha más que duplicado.

A pesar de toda la automatización, el GTIG por ahora no observa ataques totalmente autónomos contra objetivos reales. Los atacantes convierten más rápidamente la información publicada sobre vulnerabilidades en exploits n-day funcionales y vinculan modelos con herramientas ofensivas, pero las personas aún marcan la dirección y controlan las etapas clave. Google responde bloqueando las cuentas relacionadas y reforzando las restricciones de seguridad de Gemini.