51个AI代理，61秒植入32个后门：黑客已经把AI训练成红队主力
2026-10-19
El grupo de origen ruso CyberXero ha demostrado una capacidad de ataque sin precedentes al integrar herramientas de inteligencia artificial como Claude Code y el agente de penetración PentAGI en su flujo de trabajo. En un solo evento, el grupo utilizó un equipo de 51 agentes de IA para escanear 4.708 objetivos, tomar control de 429 administraciones de WordPress y, en apenas 61 segundos, instalar 32 puertas traseras (WebShells), logrando además el robo de 628.000 datos de Ucrania.
Los atacantes operan mediante dos líneas de ataque: una automatizada que busca vulnerabilidades conocidas en plataformas como WordPress y sitios de comercio electrónico (usando fallos como CVE-2026-63030, CVE-2026-60137 y el fallo de inyección SQL CVE-2026-4815 en el plugin Support Board), y otra dirigida a infraestructuras críticas. El uso de IA permite que el proceso de búsqueda, validación y ejecución de ataques sea casi paralelo, dejando poco margen de reacción humana.
Para evadir las barreras de seguridad de los modelos de IA, los hackers emplean técnicas de 'jailbreak' o liberación, disfrazando sus peticiones como pruebas de penetración autorizadas. Si la IA se niega a realizar una acción maliciosa, el atacante simplemente reinicia la sesión con un nuevo contexto para intentar engañar al modelo nuevamente. Esto demuestra que la seguridad no debe depender solo de la conversación con la IA, sino de controles estrictos en los sistemas y permisos de red.
Qué significa para una pyme colombiana y cucuteña: La velocidad de los ataques ha cambiado; ya no basta con revisar los sistemas una vez a la semana. Si usted usa WordPress para su tienda o tiene servicios de bases de datos como Redis expuestos a internet, debe actuar de inmediato: 1) Actualice WordPress y sus complementos (plugins) para corregir fallos de seguridad. 2) Revise que no existan usuarios administradores desconocidos en su web. 3) Si usa Redis, asegúrese de que no sea accesible desde el internet público y verifique que no haya claves extrañas en sus archivos de acceso remoto (.ssh/authorized_keys).