Investigadores de Sysdig documentaron el primer caso de un ataque de ransomware de forma autónoma, lo que anticipa campañas más rápidas, automatizadas y difíciles de contener.
Investigadores de Sysdig documentaron una operación de extorsión realizada por un modelo de lenguaje de gran tamaño (LLM): JadePuffer, malware de IA y un hallazgo que marca un precedente en la evolución del ciberataques.
Los especialistas lo clasificaron como un Agentic Threat Actor (ATA), un tipo de amenaza capaz de sustituir gran parte de las acciones que anteriormente realizaban humanos durante un ataque. A diferencia de otras herramientas automatizadas, este agente puede analizar situaciones, adaptarse a obstáculos y modificar su estrategia conforme avanza la intrusión.
Cómo opera JadePuffer, malware de IA para ataques de ransomware
Basta con que un atacante defina el objetivo y prepare la infraestructura inicial para que la inteligencia artificial asuma prácticamente el resto de la operación, reduciendo el tiempo y los conocimientos técnicos necesarios para ejecutar un ataque complejo.
Uno de los aspectos que más llamó la atención de los investigadores fue su capacidad para aprender de los errores en tiempo real. Durante las pruebas documentadas, el agente detectó un fallo, analizó la causa, modificó su estrategia y logró encontrar una solución funcional en apenas 31 segundos.
Una vez iniciado el proceso, JadePuffer, malware de IA puede desarrollar gran parte de la operación sin supervisión técnica constante. Esta capacidad abre la puerta a campañas criminales más automatizadas, rápidas y escalables en el futuro.
El agente no recurrió a técnicas inéditas para infiltrarse. Aprovechó la vulnerabilidad CVE-2025-3248, que afectaba a Langflow, una plataforma de código abierto utilizada para desarrollar aplicaciones basadas en modelos de lenguaje y agentes de inteligencia artificial.
El riesgo para las empresas va más allá de un solo ataque
Debido a esa vulnerabilidad, JadePuffer pudo acceder de manera remota al sistema sin autorización: escapó de los contenedores donde se ejecutaban las aplicaciones y desplegó el ransomware, cifrando 1,300 elementos antes de eliminar los originales, lo que complica la recuperación de información.
Tras este descubrimiento, especialistas en ciberseguridad, consideran que el uso de agentes de inteligencia artificial por parte de grupos criminales podría incrementar la automatización y la velocidad de las campañas de ransomware.
La inteligencia artificial también puede convertirse en una aliada
Aunque este caso evidencia el potencial ofensivo de la IA, se ha comprobado que esta misma tecnología también puede fortalecer la defensa de las organizaciones. Agentes inteligentes pueden utilizarse para identificar vulnerabilidades, detectar comportamientos sospechosos y responder con mayor rapidez ante peligros a la seguridad, reduciendo los tiempos de reacción frente a un ataque.
Para las empresas, el reto será incorporar estas capacidades defensivas al mismo ritmo que evolucionan las amenazas. Mantener los sistemas actualizados, aplicar parches de seguridad de forma oportuna y apoyarse en herramientas de detección basadas en inteligencia artificial serán medidas clave para enfrentar una nueva generación de ataques cada vez más autónomos.
