Informe de Amazon revela: un grupo de hackers utilizó herramientas de IA para atravesar 600 cortafuegos en cinco semanas

Según un informe de investigación de seguridad publicado por Amazon, en las últimas cinco semanas, un pequeño grupo de hackers, e incluso posiblemente una sola persona, ha logrado vulnerar más de 600 cortafuegos en decenas de países utilizando herramientas de inteligencia artificial (IA) ampliamente disponibles en el mercado.

El informe indica que este grupo, que podría ser incluso una sola persona, ha aprovechado servicios comerciales de IA generativa para atacar rápidamente las vulnerabilidades de las medidas de seguridad, como credenciales de inicio de sesión simples o autenticación de un solo factor.

Amazon afirma que estas tecnologías permiten a los intrusos infiltrar en masa los cortafuegos, una tarea que normalmente requeriría un equipo más grande y con mayor experiencia técnica. Estos hackers, que tienen acceso a los dispositivos de seguridad, han profundizado en las redes de algunos de los afectados, y su comportamiento parece estar preparándose para ataques de ransomware.

Los dispositivos afectados están distribuidos en el sur de Asia, América Latina, el Caribe, África Occidental, Escandinavia y el sudeste asiático.

Amazon señala que estos incidentes de intrusión masiva tienen motivaciones económicas y representan el último ejemplo de hackers que utilizan IA para simplificar y acelerar los ataques cibernéticos. El informe no revela qué herramientas de IA específicas utilizaron los hackers ni menciona a las víctimas.

CJ Moses, responsable de ingeniería y operaciones de seguridad en Amazon, afirmó en el informe: “Es como una línea de producción de ciberdelincuencia impulsada por IA, que permite a personas con menos habilidades técnicas realizar ataques a gran escala.”

Los investigadores creen que estos hackers no están dirigidos a un sector específico, sino que atacan oportunistamente cortafuegos con vulnerabilidades de protección. Moses comentó que, cuando enfrentan defensas más fuertes, los hackers cambian a otros objetivos. Incluso si logran acceder a la red, solo pueden ejecutar las rutas de ataque más simples y automatizadas.

El año pasado, los hackers utilizaron la tecnología de la startup de IA estadounidense Anthropic para llevar a cabo un plan de ciberdelincuencia a gran escala que afectó al menos a 17 organizaciones.

En ese momento, Anthropic afirmó que era un caso sin precedentes en el que los atacantes “armaron” herramientas comerciales de inteligencia artificial a gran escala.

Amazon prevé que este tipo de incidentes aumentarán en el futuro. Moses expresó: “Las organizaciones deben prepararse para que las amenazas potenciadas por IA, ya sean de atacantes expertos o no, continúen creciendo en escala y número.”