Software malicioso con criterio propio — la IA se ha convertido en la nueva forja de armas de los delincuentes

El campo de juego ha cambiado

Hay momentos en los que una industria se ve obligada a darse cuenta de que las reglas del juego han sido reescritas. Esta semana es uno de esos momentos para la ciberseguridad.

Tres eventos separados, reportados por SecurityWeek, juntos pintan un cuadro que ningún líder empresarial o responsable técnico se puede permitir ignorar. ¿El tema común? Los atacantes ahora utilizan IA — no como una amenaza futura, sino como una herramienta operativa ya hoy.

El troyano que piensa de forma independiente

Comencemos con lo técnicamente más impactante: la empresa de seguridad Zimperium ha revelado un troyano de Android llamado RatHat que conecta software malicioso con un servicio de IA generativa en tiempo real. Ya no es un atacante que controla manualmente cada paso — el troyano convierte el contenido de la pantalla en un formato estructurado y permite que el asistente de IA interprete y actúe de forma independiente.

RatHat se distribuye a través de mensajes SMS y anuncios engañosos, escapa del entorno de seguridad integrado de Android y se otorga permisos de administrador a sí mismo. Imita aplicaciones bancarias y de pago, registra la entrada del teclado y se reinstala a sí mismo si se elimina. Todo esto ya es lo suficientemente grave. Pero la conexión a IA generativa significa que el ataque puede escalarse y adaptarse sin intervención humana — lo que cambia fundamentalmente el nivel de amenaza.

Este es, según puedo determinar, uno de los primeros casos documentados en los que IA generativa se utiliza como sistema de control autónomo para software malicioso. Nos encontramos en una encrucijada.

Falsas entrevistas de empleo como caballo de Troya

Simultáneamente, el grupo de seguridad del proyecto Rust y el equipo detrás del registro de paquetes crates.io advierten de una campaña activa dirigida contra desarrolladores de software. El método es sofisticado y socialmente impulsado: las víctimas se atraen con ofertas de empleo y asignaciones de consultoría, se invitan a videollamadas — y luego se engañan para que instalen software malicioso bajo el pretexto de que falta un códec de audio.

Los atacantes crean empresas falsas con perfiles bien elaborados en redes profesionales para dar credibilidad a las compañías fraudulentas. La campaña se vincula a actores de amenaza norcoreanos, los mismos actores que anteriormente lograron comprometer el paquete arrayref y publicar versiones maliciosas en un registro abierto.

Esto no es aleatorio. Los desarrolladores de software — especialmente aquellos con acceso a paquetes de código abierto populares — son objetivos de alto valor. Si un atacante logra controlar un paquete ampliamente utilizado, el daño alcanza a miles de sistemas aguas abajo, completamente sin que los usuarios individuales sospechen nada.

La empresa de ciberseguridad que fue comprometida desde adentro

El tercer evento es en muchos sentidos el más paradójico. La empresa francesa de ciberseguridad CrowdSec confirma que los atacantes lograron extraer código fuente de aproximadamente 300 de los repositorios de código de la empresa — de los cuales 170 eran privados. La intrusión ocurrió en mayo de 2026 pero se descubrió recientemente.

La intrusión se considera una consecuencia directa del denominado ataque de cadena TanStack, donde actores malintencionados bajo el nombre TeamPCP publicaron paquetes maliciosos que a su vez abrieron puertas aún más adentro. CrowdSec afirma que ningún dato de clientes se filtró y que el código robado es difícil de abusar fuera de su contexto original — pero el daño a la confianza y la infraestructura interna es un hecho.

Que una empresa cuyo modelo de negocio es proteger los sistemas de otros sea víctima de un ataque de cadena no es una mancha — es una prueba de que nadie es inmune. Y subraya lo peligrosos que se han vuelto los ataques a través de la cadena de suministro de software.

Lo que estos tres eventos tienen en común

Tomados individualmente, estos incidentes son graves. Juntos son un patrón.

Los atacantes se mueven más rápido, actúan de forma más automatizada y se centran en los eslabones más débiles de la cadena — el factor humano, los paquetes de código abierto y las relaciones con proveedores. La IA les proporciona una nueva capa de capacidad: la capacidad de actuar de forma autónoma, adaptarse en tiempo real y escalar ataques sin aumento proporcional del esfuerzo.

Para el líder consciente del negocio, el mensaje es cristalino: la seguridad ya no es una cuestión de TI. Es una cuestión estratégica de supervivencia.