Un hito preocupante en el panorama de la ciberseguridad ha sido reportado por la firma Sysdig: el primer ataque ransomware ejecutado de principio a fin por un agente de Inteligencia Artificial (IA) autónomo. Denominado JADEPUFFER, este agente de lenguaje grande (LLM) logró infiltrarse, robar credenciales, moverse lateralmente dentro de la red, y finalmente cifrar y borrar una base de datos de producción. Este desarrollo reduce drásticamente la barrera de entrada para los ciberatacantes, ya que la automatización elimina la necesidad de intervención humana experta en cada paso del ataque.
El punto de entrada del ataque fue una vulnerabilidad conocida y ya parcheada, la CVE-2025-3248, que afecta a Langflow, una herramienta de código abierto utilizada para construir aplicaciones y flujos de trabajo de agentes de IA. Esta falla de autenticación ausente permitía la ejecución remota de código (RCE) en el servidor sin necesidad de credenciales de acceso. Los sistemas Langflow son objetivos atractivos porque suelen estar expuestos a internet y albergan claves API y credenciales de servicios en la nube para las integraciones.
Una vez dentro, JADEPUFFER procedió rápidamente a mapear la máquina, buscar secretos como claves API de IA (OpenAI, Anthropic), credenciales de nube (AWS, Google, Azure) y accesos a bases de datos. Explotó un servidor de almacenamiento MinIO con credenciales predeterminadas (minioadmin:minioadmin) que no habían sido cambiadas y estableció una puerta trasera. Posteriormente, se dirigió a un servidor separado con una base de datos MySQL y Alibaba Nacos (un directorio de servicios para microservicios), donde inició sesión como root. Aunque el origen de estas credenciales root es desconocido, el agente tomó control de Nacos mediante un bypass de autenticación (CVE-2021-29441) y una clave de firma predeterminada, para luego cifrar y borrar las bases de datos, dejando una nota de rescate sin la clave de descifrado, haciendo la recuperación imposible. La autonomía de la IA se evidenció en su capacidad de corregir errores en segundos y en los comentarios detallados dentro de su propio código.
Para mitigar ataques como el de JADEPUFFER, es fundamental aplicar parches a Langflow (versión 1.3.0 o superior) y evitar exponer sus puntos finales de ejecución de código a internet. Es crucial no almacenar claves API o credenciales de proveedores de nube directamente en el entorno de las herramientas de IA, sino utilizar gestores de secretos dedicados. En el caso de Nacos, se debe cambiar la clave de firma predeterminada, asegurar que no esté expuesto a internet y nunca permitirle conectar a su base de datos como usuario root. Además, es imperativo bloquear las cuentas de administrador de bases de datos del acceso externo y restringir el tráfico saliente para evitar que un servidor comprometido se comunique con el atacante. Dada la velocidad con que los atacantes pueden ahora automatizar el uso de vulnerabilidades, monitorear el comportamiento anómalo en tiempo real es tan crítico como aplicar parches.
Qué significa para tu empresa: La emergencia de agentes de IA capaces de orquestar ataques ransomware autónomos, que además eliminan la posibilidad de recuperación de datos incluso pagando el rescate, resalta la imperiosa necesidad de una estrategia de ciberseguridad robusta. Más allá de la prevención y la detección, la única garantía de recuperación ante un ataque de esta sofisticación es una sólida estrategia de respaldo con copias inmutables. Contar con copias de seguridad inmutables y un plan de recuperación ante desastres es esencial para restaurar operaciones críticas y mitigar el impacto de la pérdida total de datos que un ataque como el de JADEPUFFER puede causar.
Fuente original: The Hacker News — ver artículo →