Durante los últimos años, la inteligencia artificial ha revolucionado la productividad, la programación y la automatización empresarial. Sin embargo, la misma tecnología que ayuda a las organizaciones también está comenzando a ser utilizada por los ciberdelincuentes.
A comienzos de julio de 2026, investigadores de la empresa de ciberseguridad Sysdig dieron a conocer un caso que podría convertirse en un punto de inflexión para toda la industria: JADEPUFFER, considerado el primer caso documentado de un ransomware ejecutado prácticamente de extremo a extremo por un agente basado en un modelo de lenguaje (LLM). (Sysdig)
Aunque aún existió intervención humana para preparar parte de la infraestructura y seleccionar el objetivo inicial, la fase operativa del ataque fue realizada de forma autónoma por la IA, algo nunca antes documentado públicamente. (IT Pro)
¿Qué es JADEPUFFER?
JADEPUFFER no es un nuevo virus especialmente sofisticado por sus técnicas de explotación. Lo verdaderamente innovador es quién tomó las decisiones durante el ataque.
En lugar de que un operador humano ejecutara manualmente cada paso, un agente basado en un modelo de lenguaje fue capaz de:
- Analizar el entorno comprometido.
- Descubrir credenciales almacenadas.
- Priorizar objetivos.
- Corregir errores cuando encontraba obstáculos.
- Moverse lateralmente dentro de la infraestructura.
- Ejecutar el cifrado y la extorsión.
- Redactar automáticamente la nota de rescate.
Los investigadores de Sysdig clasifican este comportamiento como un Agentic Threat Actor (ATA), es decir, un atacante cuya capacidad ofensiva proviene de un agente de inteligencia artificial y no de un operador humano tradicional.
¿Cómo ocurrió el ataque?
El punto de entrada fue una instancia pública de Langflow, una plataforma de código abierto utilizada para construir aplicaciones basadas en modelos de lenguaje.
Los atacantes aprovecharon la vulnerabilidad CVE-2025-3248, una falla que permite ejecutar código Python de manera remota sin autenticación cuando el servidor no ha sido actualizado.
A partir de ese momento, el agente comenzó a actuar por sí solo.
El flujo general fue el siguiente:
- Comprometió el servidor vulnerable.
- Enumeró automáticamente el sistema operativo y los procesos.
- Buscó claves API, credenciales de nube, bases de datos y billeteras de criptomonedas.
- Accedió a un servidor de base de datos de producción.
- Robó información sensible.
- Cifró los datos.
- Eliminó los originales.
- Generó una nota de rescate con instrucciones de pago.
Todo este proceso ocurrió sin que los investigadores observaran órdenes humanas durante la operación.
Lo más sorprendente: la IA razonaba durante el ataque
Uno de los aspectos más llamativos del informe es que el propio malware explicaba lo que estaba haciendo.
Los investigadores encontraron scripts llenos de comentarios en lenguaje natural donde el agente describía:
- qué objetivo iba a atacar;
- por qué elegía determinado método;
- cómo pensaba resolver errores;
- cuál sería el siguiente paso.
Además, cuando una acción fallaba, el agente analizaba el problema y probaba otra estrategia.
En un caso documentado, un intento fallido de autenticación fue corregido y reemplazado por otro método exitoso en apenas 31 segundos.
Esto representa una diferencia enorme frente al malware tradicional, que normalmente sigue instrucciones rígidas programadas de antemano.
¿Qué hace diferente a JADEPUFFER de otros ransomware?
Durante años han existido ransomware altamente sofisticados como Conti, LockBit o BlackCat.
Sin embargo, todos dependían de operadores humanos para:
- decidir el siguiente movimiento;
- analizar el entorno;
- adaptarse a errores;
- modificar herramientas.
JADEPUFFER introduce un cambio importante: la capacidad de adaptación en tiempo real.
Los investigadores destacan que el ataque no utilizó técnicas completamente nuevas; lo novedoso fue que un agente de IA fue capaz de orquestarlas de manera autónoma. Esto reduce significativamente la barrera técnica para lanzar campañas de ransomware en el futuro. (Business Insider)
¿Por qué preocupa tanto a la industria?
Hasta ahora, ejecutar un ataque de ransomware exitoso requería conocimientos avanzados de:
- redes;
- explotación de vulnerabilidades;
- movimiento lateral;
- persistencia;
- programación;
- criptografía.
Con agentes inteligentes, gran parte de ese conocimiento puede delegarse al modelo de IA.
Michael Clark, director de investigación de amenazas de Sysdig, advierte que el «nivel mínimo de habilidad» necesario para ejecutar ransomware podría reducirse drásticamente, especialmente si el agente utiliza credenciales robadas para acceder a servicios de IA.
En otras palabras, un delincuente con menos experiencia podría lanzar ataques mucho más complejos utilizando herramientas impulsadas por inteligencia artificial.
¿Significa esto que la IA ya puede hackear cualquier empresa?
No.
Es importante separar los hechos de los titulares.
JADEPUFFER no descubrió una vulnerabilidad nueva por sí mismo.
El ataque aprovechó una vulnerabilidad conocida y ya documentada (CVE-2025-3248) en un servidor que permanecía sin actualizar.
Es decir, la IA no «inventó» una técnica revolucionaria de intrusión.
Lo que hizo fue automatizar prácticamente toda la cadena del ataque, desde el reconocimiento hasta la extorsión.
Ese cambio, aunque menos espectacular que la idea de una IA «creando exploits», tiene implicaciones muy importantes para la ciberseguridad.
¿Cómo pueden protegerse las organizaciones?
El caso JADEPUFFER demuestra que las medidas clásicas de seguridad siguen siendo fundamentales:
- mantener los sistemas completamente actualizados;
- corregir vulnerabilidades conocidas tan pronto como existan parches;
- evitar exponer herramientas de desarrollo directamente a Internet;
- utilizar gestores de secretos en lugar de almacenar claves en variables de entorno;
- restringir el acceso a bases de datos;
- aplicar autenticación multifactor;
- implementar monitoreo continuo y detección basada en comportamiento;
- mantener copias de seguridad desconectadas y verificadas periódicamente.
Los investigadores también recomiendan prestar especial atención a herramientas relacionadas con inteligencia artificial, ya que suelen contener credenciales de alto valor y, en muchos casos, fueron desplegadas rápidamente sin los controles de seguridad adecuados. (Picus Security)
Conclusión
JADEPUFFER probablemente será recordado como uno de los hitos más importantes en la evolución del ransomware.
Más que introducir nuevas técnicas de intrusión, demuestra que la inteligencia artificial ya puede coordinar ataques complejos con muy poca intervención humana, reduciendo tiempos de respuesta, adaptándose a errores y automatizando tareas que antes requerían especialistas.
Aunque todavía no estamos ante una IA capaz de descubrir vulnerabilidades inéditas de forma autónoma, este caso evidencia que la próxima generación de amenazas combinará herramientas tradicionales con agentes inteligentes capaces de operar a velocidad de máquina.
Para las empresas, el mensaje es claro: la ciberseguridad ya no consiste únicamente en defenderse de atacantes humanos, sino también de sistemas automatizados que pueden escalar ataques con una rapidez y eficiencia sin precedentes. (TechRadar)
