Sysdig documenta el primer ataque de ransomware ejecutado por un agente de IA sin intervención humana

La empresa de investigación Sysdig ha documentado un precedente que durante mucho tiempo se debatió como amenaza teórica: el primer ataque de ransomware ejecutado por un agente de IA de forma totalmente autónoma, desde el inicio del reconocimiento hasta el golpe final, sin ningún humano al teclado.

Quién es JADEPUFFER y cómo actuó

Sysdig bautizó al sistema atacante como JADEPUFFER. Se basa en un gran modelo de lenguaje (LLM). El agente recorrió por sí solo todo el ciclo del ataque: exploró la infraestructura de la víctima, encontró un punto de entrada, se infiltró en el sistema, se desplazó por la red y desplegó código malicioso. En cada paso tomó decisiones tácticas sin instrucciones ni confirmación de un operador.

La diferencia clave con usos anteriores de la IA en ciberataques es la autonomía total. Hasta ahora, los modelos de lenguaje servían como herramienta de apoyo: generaban correos de phishing, escribían código de exploits y automatizaban tareas rutinarias. Un humano seguía siempre en la cadena de mando: tomaba decisiones, daba órdenes y controlaba cada paso crítico. JADEPUFFER rompe esa dependencia: el agente actuó a la vez como estratega y ejecutor.

Por qué la «barrera humana» importaba a los defensores

Los grupos clásicos de ransomware, como Conti, LockBit y REvil, funcionaban como empresas organizadas con una jerarquía de roles: reclutadores, operadores técnicos y negociadores del rescate. Esa «capa humana» era también un punto débil de la operación: a las personas se las arresta, se las localiza por sus huellas digitales, se las capta como informantes y se las detecta por anomalías de comportamiento en la red.

Un agente de IA autónomo elimina esa capa y crea una amenaza cualitativamente distinta:

• Velocidad. No hay demoras entre fases. El agente no espera la aprobación de un operador y pasa de inmediato al siguiente paso.
• Escala. En teoría, un solo modelo puede dirigir varias operaciones en paralelo sin más personas.
• Sigilo. No hay patrones de comportamiento humano que los sistemas SIEM y las herramientas de análisis conductual puedan detectar, como horarios de trabajo anómalos, ubicaciones atípicas o errores de operador.
• Accesibilidad. Un agente autónomo reduce la barrera técnica de entrada: lanzar un ataque ya no exige un equipo de especialistas cualificados.

Los modelos de defensa diseñados para detectar a un humano en la cadena del ataque se enfrentan a un escenario radicalmente nuevo.

Cómo llegaron los agentes de IA al arsenal de los atacantes

En los últimos años, empresas tecnológicas y laboratorios han mostrado agentes basados en LLM capaces de escribir y ejecutar código de forma autónoma, manejar un navegador, trabajar con el sistema de archivos y resolver tareas de varios pasos de forma secuencial sin indicaciones. Los investigadores de seguridad advertían en paralelo de que esa misma arquitectura de toma de decisiones autónoma sirve para atacar.

JADEPUFFER es la primera confirmación documentada de ese escenario. Traslada la amenaza de la categoría «teóricamente posible» a la de «ya documentada y publicada».

Qué significa

El informe de Sysdig registra un cambio: el agente de IA ha dejado de ser una herramienta del atacante y se ha convertido en el propio atacante. Los sistemas de detección de amenazas centrados en el comportamiento humano dentro de la cadena del ataque tienen ahora un precedente concreto que obliga a revisar su lógica de funcionamiento.

Por primera vez, la industria de la ciberseguridad se enfrenta a un caso documentado en el que una operación de ransomware se ejecutó de principio a fin sin ningún humano en la cadena de mando. No es una amenaza hipotética del futuro: es un hecho documentado. Adaptar los sistemas defensivos a esta realidad se ha vuelto una necesidad práctica, no un punto de debate.