La IA automatiza el cibercrimen: una red multiagente logra comprometer miles de credenciales en seis horas

Google alertó sobre el salto de la IA agéntica en el cibercrimen: ya no se limita a detectar vulnerabilidades, sino que automatiza tareas a lo largo del ciclo completo de una intrusión. Según el informe “AI Threat Tracker” del Google Threat Intelligence Group, una campaña detectada por Mandiant —empresa de Google Cloud— logró comprometer de forma autónoma miles de credenciales en seis horas mediante una arquitectura multiagente desplegada en infraestructura robada. El reporte describe el uso de IA para reconocimiento de objetivos, creación de señuelos de ingeniería social, ofuscación de malware personalizado y resolución de problemas tras la explotación. También menciona el caso TeamPCP, que manipuló herramientas usadas por asistentes de código e incluso envenenó metadatos de paquetes de código abierto para inducir recomendaciones maliciosas.