Expediente gtig-six-hour-credential-harvestSecuestro de agentesGlobal
Caso de Mandiant: agente de IA creado con un solo prompt recolecta miles de credenciales en 6 horas
Un actor de motivación financiera ya dentro de la nube de una víctima convirtió un chatbot de programación, un prompt y manuales en markdown en un sistema autónomo que recolectó miles de credenciales y rotó IP a través de esa nube.
CríticaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 sept 2026
- Ubicación
- Global
- Objetivo
- Tenant de nube comprometido y sus credenciales de terceros
- Gravedad
- Crítica
- Provocado por
- Actor de motivación financiera no nombrado
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un actor de motivación financiera ya dentro de la nube de una víctima convirtió un chatbot de programación, un prompt y manuales en markdown en un sistema autónomo que recolectó miles de credenciales y rotó IP a través de esa nube.
Impacto: Miles de credenciales de terceros robadas en menos de seis horas; el espacio de IP de la víctima usado para enmascarar el tráfico.
Quién lo provocó
Actor: Actor de motivación financiera no nombrado
Atribución: Respuesta a incidentes de Mandiant en el segundo trimestre de 2026; actor no nombrado.
Motivo: Robo de credenciales para reventa e intrusiones posteriores
Cómo ocurrió
Vector de ataque: Asistente de programación agéntico dirigido por instrucciones de agente en markdown que actúan como manual operativo
Causa raíz: Compromiso de nube existente más agentes de IA listos para usar eliminaron el cuello de botella humano
Cronología
- La intrusión ocurre durante el segundo trimestre de 2026 y es investigada por Mandiant
- GTIG publica el caso en su informe From Prompting to Autonomy
Respuesta
Respuesta de Mandiant; Google lanzó AI Threat Defense y detecciones de Gemini 3.8 Flash Cyber.
Estado actual: Contenido
Fuentes (pestaña nueva)
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Let's Data Science coverage letsdatascience.com
Citar este expediente
Caso de Mandiant: agente de IA creado con un solo prompt recolecta miles de credenciales en 6 horas. AI Threat Watch, expediente gtig-six-hour-credential-harvest, 8 sept 2026. https://aithreat.io/es/cases/gtig-six-hour-credential-harvest/
Enlace permanente: https://aithreat.io/es/cases/gtig-six-hour-credential-harvest/