Expediente php2shell-ai-assisted-us-gov-networkMalware asistido por IAEstados Unidos
Un ataque PHP2Shell asistido por IA obtiene acceso root en 25 servidores y vulnera una red vinculada al gobierno de EE. UU.
Investigadores de Dream afirman que un ataque aparentemente asistido por IA, atribuido únicamente a un presunto actor vinculado a China, encadenó un exploit personalizado de PHP2Shell con la vulnerabilidad del kernel de Linux Fragnesia (CVE-2026-46300) para obtener acceso root a 25 servidores de firewall en EE. UU., Japón, Taiwán y Corea del Sur, tres de ellos en un entorno vinculado al gobierno estadounidense, y después apuntó a Active Directory; la actividad se observó el 25 de octubre de 2026 y el alcance total del compromiso es indeterminado. El vínculo con la IA se apoya en Claude Code instalado en la infraestructura del atacante, claves de API de una plataforma ofensiva de IA y scripts de estilo IA.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 oct 2026
- Ubicación
- Estados Unidos
- Objetivo
- Servidores PHP expuestos; red vinculada al gobierno de EE. UU.
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Presunto actor de amenazas vinculado a China
- Tipo de actor
- Desconocido
- Sector
- Gobierno y sector público
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores de Dream afirman que un ataque aparentemente asistido por IA, atribuido únicamente a un presunto actor vinculado a China, encadenó un exploit personalizado de PHP2Shell con la vulnerabilidad del kernel de Linux Fragnesia (CVE-2026-46300) para obtener acceso root a 25 servidores de firewall en EE. UU., Japón, Taiwán y Corea del Sur, tres de ellos en un entorno vinculado al gobierno estadounidense, y después apuntó a Active Directory; la actividad se observó el 25 de octubre de 2026 y el alcance total del compromiso es indeterminado. El vínculo con la IA se apoya en Claude Code instalado en la infraestructura del atacante, claves de API de una plataforma ofensiva de IA y scripts de estilo IA.
Impacto: 25 servidores con acceso root obtenido y una red vinculada al gobierno de EE. UU. vulnerada.
Quién lo provocó
Actor: Presunto actor de amenazas vinculado a China
Atribución: Presunto actor vinculado a China, según investigadores de ciberseguridad citados por The Hacker News; no confirmado.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Explotación de vulnerabilidades de PHP2Shell en sistemas expuestos, aparentemente con asistencia de IA.
Causa raíz: Sistemas PHP vulnerables y expuestos a internet, explotados mediante herramientas asistidas por IA.
Cronología
- Informado por The Hacker News
Respuesta
Los investigadores divulgaron detalles de la actividad; no se indica ninguna otra respuesta.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- The Hacker News thehackernews.com
- Dream Security dreamgroup.com
- The Register theregister.com
Citar este expediente
Un ataque PHP2Shell asistido por IA obtiene acceso root en 25 servidores y vulnera una red vinculada al gobierno de EE. UU.. AI Threat Watch, expediente php2shell-ai-assisted-us-gov-network, 25 oct 2026. https://aithreat.io/es/cases/php2shell-ai-assisted-us-gov-network/
Enlace permanente: https://aithreat.io/es/cases/php2shell-ai-assisted-us-gov-network/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.