Campaña con IA vulnera 1.200 sitios web por solo US$ 50
Investigador detecta ataques automatizados sin supervisión humana que ponen en jaque la seguridad digital.
Un investigador de ciberseguridad identificó una campaña que intentó vulnerar más de 1.200 sitios web utilizando herramientas de inteligencia artificial que operaban sin supervisión humana. Cada ataque exitoso tuvo un costo estimado de US$ 50, lo que revela una nueva amenaza accesible para ciberdelincuentes.
¿Cómo funcionaba el ataque?
Las herramientas de IA actuaban de forma autónoma, probando combinaciones de vulnerabilidades y credenciales sin intervención humana. Esto permitió escalar los intentos de intrusión a gran velocidad, superando la capacidad de respuesta de muchos sistemas de seguridad tradicionales.
El investigador, cuyo nombre no fue revelado, explicó que la campaña explotaba fallos conocidos en plugins y configuraciones de sitios web. Al automatizar el proceso con IA, los atacantes redujeron drásticamente el tiempo y el costo de cada intrusión.
Relevancia para Chile
Aunque la campaña no tuvo como objetivo específico sitios chilenos, el hallazgo es una advertencia directa para empresas y organismos locales. En Chile, miles de pymes y servicios públicos mantienen sitios web con actualizaciones pendientes, lo que los convierte en blancos potenciales de este tipo de ataques automatizados.
La barrera de entrada para los ciberdelincuentes es cada vez más baja: con solo US$ 50 y herramientas de IA disponibles en línea, cualquiera podría lanzar un ataque masivo. Esto obliga a repensar las estrategias de ciberseguridad, especialmente en un país donde la digitalización avanza rápido pero la protección no siempre va al mismo ritmo.
Qué hacer para protegerse
Los expertos recomiendan mantener actualizados todos los sistemas, plugins y plataformas de gestión de contenido. También sugieren implementar autenticación de dos factores y monitorear el tráfico web en busca de patrones anómalos que puedan indicar un ataque automatizado.
Si bien no existe una solución mágica, la combinación de buenas prácticas y herramientas de seguridad específicas puede reducir significativamente el riesgo. En Chile, varias empresas de ciberseguridad ya ofrecen servicios de detección de amenazas basados en IA, aunque su adopción aún es limitada fuera del sector financiero.
Con información de Diario Financiero
