Redacción
CIUDAD DE MÉXICO. — El paradigma de la ciberseguridad ha dado un giro definitivo tras el hallazgo y análisis de una intrusión bautizada como JADEPUFFER, identificada en julio de 2026 por la firma Sysdig. A diferencia de las amenazas tradicionales que requieren la intervención manual de un atacante para explorar la red y robar credenciales, este caso documentó la operación de un agente de inteligencia artificial (IA) autónomo capaz de encadenar todas las fases de un ciberataque —desde el acceso inicial hasta el cifrado de datos y la extorsión— sin intervención humana constante.
La puerta de entrada a la infraestructura afectada fue una vulnerabilidad no parcheada en la herramienta de IA Langflow, la cual permitía la ejecución remota de comandos sin autenticación. Tras ingresar, el agente de IA inició un bucle operativo de ejecución y autocorrección: enumeró el servidor, extrajo bases de datos y claves de API, pivotó hacia bases de datos externas como MySQL y Alibaba Nacos, cifró 1,342 registros de configuración, eliminó los archivos originales y desplegó una nota de rescate en Bitcoin. Durante el proceso, la IA probó más de 600 payloads distintos, adaptando sus intentos en cuestión de segundos ante cada error detectado.
Este incidente evidencia la consolidación del ransomware agéntico, impulsado por agentes de IA a los que se les asigna un objetivo operativo y acceso a herramientas del sistema. De acuerdo con datos de firmas del sector, más de una de cada ocho brechas ligadas a IA involucra sistemas agénticos, mientras que el 73% de los despliegues de IA en producción ha experimentado intentos de prompt injection. Adicionalmente, el atractivo de esta tecnología es aprovechado por cibercriminales mediante cebos de herramientas falsas de IA, registrando tan solo en los primeros meses de 2026 más de 92,000 ciberataques derivados de software malicioso disfrazado de aplicaciones de inteligencia artificial.
Ante esta nueva superficie de ataque, especialistas en ciberseguridad señalan que la protección no puede limitarse a filtros de texto (prompts), sino que debe reestructurarse a nivel de arquitectura. Recomiendan tratar a los agentes de IA como identidades con privilegios reales, aplicando el principio de permisos mínimos, credenciales de corta duración, entornos aislados (sandboxing) y auditoría constante de sus cadenas de decisión para evitar que vulnerabilidades o configuraciones deficientes se conviertan en intrusiones completas a velocidad de máquina.