Por Canuto  

Las bandas de robo de datos ya no solo buscan información corporativa: Google detectó intrusiones dirigidas contra modelos propietarios, código fuente, prompts y secretos de sistemas de inteligencia artificial, mientras grupos criminales incorporan capacidades agénticas para automatizar partes de sus ataques.

***

  • Extorsión dirigida: Mandiant investigó casos en los que delincuentes robaron modelos propietarios, investigación farmacéutica, código y secretos de IA para amenazar con publicarlos.
  • TeamPCP bajo la lupa: el grupo, rastreado por Google como UNC6780, habría usado ataques contra PyPI, npm y Docker Hub para obtener credenciales de sistemas en la nube y de IA.
  • Más automatización: investigadores observaron operaciones con agentes capaces de escanear vulnerabilidades, resolver problemas y cambiar direcciones IP sin intervención manual.

 

 

Las bandas de robo de datos y extorsión están convirtiendo la inteligencia artificial (IA) en un objetivo prioritario, debido al valor económico y estratégico de los modelos, el código y la investigación que las empresas mantienen bajo reserva.

Google advierte que los delincuentes ya no se limitan a extraer bases de datos corporativas, sino que también amenazan con divulgar activos de IA si las víctimas no pagan un rescate. La advertencia surge de varias investigaciones de respuesta a incidentes realizadas durante el segundo trimestre de 2026 por Mandiant, la unidad de Google dedicada a investigar intrusiones.

Los casos involucraron organizaciones de tecnología, salud, farmacéutica, medios y entretenimiento en Norteamérica y Europa, sectores que han incrementado sus inversiones en sistemas de IA y, por tanto, tienen más propiedad intelectual que proteger.

Los modelos propietarios entran en la mira

En uno de los incidentes examinados, los atacantes ingresaron a una empresa de salud y sustrajeron información corporativa junto con investigaciones farmacéuticas. Entre los archivos robados había trabajos de inteligencia artificial y un modelo propietario, activos cuya exposición podía comprometer años de investigación y ofrecer ventajas a competidores.

Después de extraer la información, los delincuentes amenazaron con publicarla si la compañía no aceptaba sus exigencias económicas. El caso muestra por qué los datos de IA pueden ser especialmente atractivos para una extorsión: una empresa puede preferir asumir un costo inmediato antes que revelar modelos, métodos de investigación o conocimientos que considera esenciales para su negocio.

Una segunda intrusión afectó a una compañía especializada en generación de medios mediante inteligencia artificial. Los atacantes robaron código fuente, prompts, habilidades, scripts de modelos y secretos, un conjunto de activos que podría permitir reconstruir componentes de la plataforma o facilitar nuevos accesos a su infraestructura.

El grupo exigió un pago y amenazó con publicar los activos de IA si la empresa no cumplía. John Hultquist, analista principal del Google Threat Intelligence Group, explicó que las organizaciones están destinando grandes sumas de dinero e inversión a estos sistemas y no necesariamente desean que su propiedad intelectual quede expuesta ante el mundo, una condición que vuelve atractiva la extorsión.

Cadena de suministro y credenciales en la nube

Google describió los dos incidentes en su más reciente AI Threat Tracker, publicado el martes 8 de septiembre de 2026 y compartido anticipadamente con The Register. Hultquist señaló que el fenómeno no se limita a esos ejemplos y que Mandiant respondió a varias operaciones de robo de datos y extorsión durante el trimestre analizado.

Entre los actores mencionados aparece TeamPCP, un grupo que desde marzo ha ejecutado ataques de cadena de suministro de código abierto a gran escala contra ecosistemas como PyPI, npm y Docker Hub. Al comprometer paquetes y registros utilizados por desarrolladores, los atacantes pueden colocar sus herramientas en rutas de software legítimas y ampliar el alcance de sus operaciones sin dirigirse inicialmente a cada víctima de forma directa.

Google rastrea a TeamPCP con el identificador UNC6780 y afirma que el grupo suele desplegar programas de robo de información para recolectar credenciales de sistemas en la nube y plataformas de IA. En uno de los casos, la evidencia indicó que UNC6780 creó un flujo de trabajo malicioso de GitHub Actions dentro del repositorio de IA propietario de una empresa y luego exfiltró una copia de ese repositorio.

El informe atribuye a UNC6780 más de media docena de métodos diferentes para atacar o explotar herramientas de inteligencia artificial y prácticas de desarrollo de software de código abierto. La combinación de repositorios, automatización de procesos y credenciales en la nube amplía la superficie de ataque, porque una intrusión en una herramienta de desarrollo puede abrir el camino hacia modelos, secretos y entornos de producción.

La IA agéntica acelera las operaciones criminales

El rastreador anterior de Google, publicado en febrero, ya había documentado experimentos de grupos maliciosos con inteligencia artificial agéntica para apoyar partes de una cadena de ataque. Sin embargo, los investigadores sostienen que en el periodo analizado los delincuentes comenzaron a integrar estas capacidades en varias etapas de sus operaciones, en lugar de utilizarlas únicamente para tareas aisladas.

En un caso observado por Mandiant, los atacantes comprometieron la infraestructura en la nube de una organización y ejecutaron una operación autónoma de recolección de credenciales con varios agentes. El proceso duró menos de seis horas y los agentes buscaron vulnerabilidades, resolvieron problemas en tiempo real y aplicaron una lógica de rotación de direcciones IP sin intervención manual.

Hultquist resumió el cambio con una comparación sencilla: se trata de escanear sistemas, pero con un cerebro capaz de tomar decisiones durante el proceso. Esa autonomía no elimina por completo la participación humana, aunque sí puede reducir el tiempo necesario para explorar una red, corregir errores y continuar una intrusión cuando las defensas bloquean una ruta inicial.

El avance plantea un riesgo adicional para las organizaciones que incorporan agentes en flujos de desarrollo, administración de nubes y análisis de seguridad. Cuanto más amplias sean las autorizaciones de esos sistemas, mayor será el impacto potencial de una credencial comprometida o de una instrucción maliciosa que logre manipular el proceso automatizado.

Espionaje, Gemini y el siguiente umbral

Google Threat Intelligence también observó a un grupo de espionaje vinculado con China utilizando Gemini para diseñar un marco dinámico y automatizado de pruebas de penetración. Según los investigadores, el sistema podía razonar sobre sus acciones, ejecutar tareas y modificar su estrategia cuando encontraba entornos impredecibles.

La compañía deshabilitó los activos asociados con ese grupo en particular, pero el episodio ilustra una preocupación más amplia: los modelos de IA pueden ayudar a planificar y adaptar operaciones ofensivas con una velocidad que supera los procesos manuales tradicionales. El uso descrito corresponde a una actividad de espionaje vinculada a China, no a una acusación general contra todos los usuarios o desarrolladores de la tecnología.

Hultquist afirmó que el sector se encuentra en un punto intermedio, en el que los actores de amenazas insertan IA agéntica en determinadas partes de sus operaciones, aunque todavía no pueden eliminar por completo la intervención humana. A su juicio, las organizaciones están cerca de una etapa en la que los agentes podrían asumir una porción mucho mayor del ciclo de ataque.

La advertencia obliga a tratar los repositorios de IA, los prompts, los scripts, los secretos y las credenciales en la nube como activos críticos, no como simples componentes técnicos. Para las empresas afectadas, el problema combina el riesgo de interrupción, el robo de propiedad intelectual y la presión de decidir si pagan ante una amenaza de filtración, mientras los atacantes buscan automatizar cada vez más el acceso y la extracción.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados