Ataques con IA: menos magia y más velocidad para el delito digital

¿Alguna vez pensaste que un robo informático podía sonar a una oferta de trabajo tentadora? Los casos de las últimas semanas muestran que el delito digital cambió de ritmo y de alcance.

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. Según la investigación inicial de la empresa, el punto de partida fue la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Tres frentes, una misma lógica

• Binance: el robo de unos 6.300 millones de dólares y una investigación que sigue abierta.
• Supermercados en Europa: ataques a sistemas de refrigeración en Francia, con cámaras de frío que llegaron a 50 grados, y episodios similares en otros siete países.
• PHP: dos fallas críticas, bautizadas PHP2Shell, que permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas.

En el caso de los supermercados, el fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Es como dejar la llave puesta en la puerta de casa: no hace falta forzar nada para entrar.

Qué cambia con la inteligencia artificial

Los investigadores advierten que la inteligencia artificial no inventa técnicas nuevas. Lo que sí permite es que personas sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. La diferencia está en la velocidad y en el alcance, no en un origen único que explique todos los episodios.