Expediente trend-ai-agent-pentest-pretext-seaOperaciones estatales con IAGlobal
Trend Micro: APT hace pasar un agente de IA por pentest autorizado para atacar en el sudeste de Asia
Trend Micro describió a un actor, posiblemente Earth Lamia, que convenció a un agente de IA autónomo de que la operación era una prueba de penetración autorizada; el agente entonces ejecutó escaneo, explotación, recolección de credenciales y password spraying.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 jul 2026
- Ubicación
- Global
- Objetivo
- Una organización del sudeste asiático
- Gravedad
- Alta
- Provocado por
- Posiblemente Earth Lamia
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Trend Micro describió a un actor, posiblemente Earth Lamia, que convenció a un agente de IA autónomo de que la operación era una prueba de penetración autorizada; el agente entonces ejecutó escaneo, explotación, recolección de credenciales y password spraying.
Impacto: Reconocimiento y ataques de credenciales dirigidos por un agente contra una organización del sudeste asiático; alcance del compromiso no divulgado.
Quién lo provocó
Actor: Posiblemente Earth Lamia
Atribución: Trend Micro vincula el caso a una posible operación de Earth Lamia; confianza no indicada.
Motivo: Espionaje
Cómo ocurrió
Vector de ataque: Agente de IA autónomo dirigido bajo pretexto de pentest que realiza reconocimiento, explotación y movimiento lateral
Causa raíz: Las salvaguardas del agente aceptaron una afirmación de autorización sin verificarla
Cronología
- Actividad observada en el primer semestre de 2026
- Trend Micro publica el informe de APT del primer semestre de 2026
Respuesta
Trend Micro publicó el caso como parte de su resumen.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Trend Micro trendaisecurity.com
- Trend Micro APT Activity Roundup PDF documents.trendmicro.com
Citar este expediente
Trend Micro: APT hace pasar un agente de IA por pentest autorizado para atacar en el sudeste de Asia. AI Threat Watch, expediente trend-ai-agent-pentest-pretext-sea, 29 jul 2026. https://aithreat.io/es/cases/trend-ai-agent-pentest-pretext-sea/
Enlace permanente: https://aithreat.io/es/cases/trend-ai-agent-pentest-pretext-sea/