Un agente de ataque en «modo Skynet» usa modelos ajenos para planear 100,000 pasos sin aprobación humana

Symantec capturó en un señuelo las instrucciones completas de un agente que busca endpoints de IA sin autenticación y los usa como motor de razonamiento para atacar a terceros.

2026-10-25

El equipo Threat Hunter de Symantec descubrió un agente de IA creado por atacantes para secuestrar modelos expuestos en internet y ejecutar ataques autónomos de hasta 100,000 pasos sin aprobación humana, informó The Register el 24 de octubre.

Los investigadores atraparon el agente durante el verano en un señuelo de IA, lo que les permitió ver todo su conjunto de instrucciones. El agente recorre internet en busca de endpoints que aceptan solicitudes de estilo OpenAI sin autenticación, o con una llave robada. Después intenta explotar marcos web comunes para robar bases de datos, credenciales y secretos, ejecutar código a distancia e instalar mineros de criptomonedas. Los operadores armaron la instrucción en capas. Las primeras ocultan la identidad del modelo y presentan el robo de secretos como trabajo normal de desarrollo. Otras le asignan un personaje que nunca debe negarse y le ordenan ignorar sus propias advertencias de seguridad. La quinta capa trae 74 herramientas ofensivas, desde descubrimiento de equipos en todo internet hasta módulos de explotación contra VS Code, Django, Jupyter, Laravel, Supabase, Next.js y Flask. La directiva final activa el «modo Skynet»: escanear, infectar, minar y reinfectar. «Las capas de jailbreak eran en gran parte de catálogo. Nada en las técnicas individuales es nuevo. Lo que llama la atención es que alguien las conectó en un solo agente que entrega la planificación a un modelo prestado y corre hasta 100,000 pasos sin un humano», dijo a The Register Priti More, investigadora de Symantec. El ataque deja dos víctimas, explicó More. «El dueño del endpoint expuesto paga la inferencia. Cualquier servidor en el que el agente lograra entrar perdería datos y quedaría minando». Symantec dice que no tiene evidencia de que la herramienta se usara en ataques reales, aunque su historial muestra que funcionó contra un objetivo vivo. Tampoco la atribuye a nadie. El hallazgo cambia la pregunta sobre agentes. Ya no se trata solo de engañar a un chatbot para que diga lo que no debe: los atacantes construyen la IA en el centro de la herramienta y salen a buscar modelos ajenos que la alimenten. «El modelo se usa como un motor de razonamiento que planifica y dirige el ataque», escribieron More y Susmit Yenkar. Para una empresa dominicana que monta sus propios agentes o un servidor de modelos, la tarea es concreta. Revisar que ningún endpoint de inferencia quede abierto sin autenticación, rotar las llaves de API y vigilar el consumo inusual de tokens, porque la primera señal puede llegar en la factura. Fuente: <a href="https://www.theregister.com/security/2026/10/24/autonomous-attack-agent-in-skynet-mode-hijacks-other-models-to-carry-out-its-evil-deeds/5305215">The Register: «Autonomous attack agent in ‘Skynet mode’ hijacks other models to carry out its evil deeds»</a>, 24 de octubre de 2026.