Especialistas de Symantec detectaron un agente de inteligencia artificial capaz de buscar servidores vulnerables, extraer credenciales, atacar bases de datos e instalar programas para minar criptomonedas sin supervisión humana.
Un nuevo riesgo de ciberseguridad pone en alerta a especialistas: un agente de inteligencia artificial identificado como Skynet fue diseñado por ciberdelincuentes para localizar sistemas de IA expuestos en internet y utilizarlos como punto de partida para ejecutar ataques automatizados.
De acuerdo con un análisis de la empresa de seguridad Symantec, el programa puede buscar objetivos, explotar vulnerabilidades, robar contraseñas y extraer información de bases de datos. También contempla la instalación de software para minar criptomonedas y la reinfección de los sistemas comprometidos.
Skynet puede ejecutar hasta 100 mil acciones sin autorización
El programa fue configurado para realizar hasta 100 mil pasos consecutivos sin solicitar aprobación humana, una modalidad que sus operadores denominaron “modo Skynet”.
Bajo ese esquema, el agente debía rastrear nuevos objetivos, infectar sistemas, instalar mineros de criptomonedas y repetir el proceso de manera cíclica.
La investigación surgió después de que Symantec utilizara un señuelo digital que imitaba un servidor de inteligencia artificial vulnerable. Los investigadores lograron capturar las instrucciones enviadas por un atacante que aparentemente creía estar interactuando con un modelo real.
El software analizado incluía 74 herramientas para explorar internet, aprovechar fallas conocidas en plataformas como Django, Jupyter y Laravel, extraer bases de datos y obtener credenciales. También incorporaba una herramienta dirigida a servicios de metadatos en la nube, que pueden exponer claves de acceso de organizaciones.
Así intentaron evadir las restricciones de la inteligencia artificial
Para conseguir que un modelo comercial ejecutara instrucciones maliciosas, los operadores recurrieron a una técnica conocida como jailbreak, utilizada para intentar que un sistema ignore sus restricciones de seguridad.
Entre las instrucciones detectadas figuraba la prohibición de utilizar expresiones como “no puedo” o “legal”, con el propósito de impedir que el modelo rechazara las órdenes o advirtiera sobre sus posibles consecuencias.
Este mecanismo buscaba presentar actividades como el robo de contraseñas y archivos de configuración como si fueran tareas ordinarias de programación.
🎯También te puede interesar: Estos son los eventos astronómicos más importantes de octubre de 2026
Servidores de IA expuestos facilitan los ataques
Según el reporte, el problema no necesariamente requiere explotar una falla del programa: basta con que un servidor de inteligencia artificial esté conectado a internet sin mecanismos adecuados de autenticación.
Symantec registró más de 127 mil solicitudes externas dirigidas al señuelo durante el periodo analizado, procedentes de decenas de miles de direcciones. La mayoría estaba relacionada con la búsqueda de servicios de IA accesibles públicamente.
Por su parte, Zenity Labs documentó entre marzo y mayo actividades de tres operadores que tomaron el control de servidores expuestos de Ollama y LiteLLM, herramientas utilizadas para ejecutar modelos de inteligencia artificial en infraestructura propia.
Uno de los casos incluyó el envío de un mensaje de 140 mil caracteres para cargar un marco de ataque automatizado denominado Strix y dirigirlo contra un sitio francés de subastas. Otro operador recurrió a HexStrike AI, un conjunto que incorpora 150 herramientas ofensivas, entre ellas Nmap, SQLmap y Metasploit.
Zenity señaló que la configuración predeterminada de estas plataformas puede incrementar la exposición. Ollama no exige contraseña de manera predeterminada en su puerto habitual, el 11434, mientras que LiteLLM requiere que la autenticación sea habilitada por el administrador.
Miles de servidores podrían estar expuestos
El problema no se limita al caso de Skynet. De acuerdo con los datos citados en el reporte, SentinelLabs y Censys identificaron a comienzos de 2026 alrededor de 175 mil servidores de Ollama accesibles públicamente en 130 países. Cerca de la mitad podía ejecutar acciones automatizadas, además de generar texto.
GreyNoise, empresa dedicada al monitoreo del tráfico malicioso en internet, también registró 91 mil 403 sesiones de ataque contra infraestructura de inteligencia artificial expuesta entre octubre de 2025 y enero de 2026.
Los hallazgos muestran cómo los agentes de IA pueden ser utilizados para automatizar actividades maliciosas a gran escala cuando los servidores carecen de controles adecuados. La exposición de estos sistemas puede facilitar el robo de información, el acceso no autorizado y la instalación de programas destinados a obtener beneficios económicos para los atacantes.
Te dejamos nuestro video mas visto y nuestras redes sociales :
