International AI Safety ReportUso malicioso§2.1.3
La IA ejecuta más partes de cada ataque, sin llegar a la autonomía total
Vista en incidentes reales17 expedientes coincidentes
La advertencia
La IA asume cada vez más pasos de un ciberataque. Al menos un ataque real fue semiautónomo, con personas que solo intervinieron en decisiones clave, pero no se había informado de ningún ataque totalmente autónomo de principio a fin.
Paráfrasis de la fuente. Fuente: International AI Safety Report 2026, 3 feb 2026, sección 2.1.3, página 57. Resumen publicado por International AI Safety Report: internationalaisafetyreport.org.
Lo que muestra el registro
El caso semiautónomo que describe el informe está en el registro: un grupo estatal chino que hizo que agentes de Claude Code realizaran la mayor parte de una intrusión. El registro contiene más intrusiones descritas como ejecutadas en gran parte por agentes de IA con una persona que fija el objetivo, varias de ellas notificadas después de la publicación del informe. Si alguna fue autónoma de principio a fin depende de los propios relatos de los investigadores.
Los expedientes verificados muestran este riesgo ocurriendo en el mundo real. Primer caso real registrado: 27 ago 2025 · Ya estaba en el registro cuando se publicó esta investigación.
Expedientes coincidentes por trimestre
Historial del estado
| Fecha | Estado | Expedientes coincidentes | Cambio |
|---|---|---|---|
| 18 oct 2026 | Vista en incidentes reales | 17 | Inicio del seguimiento |
Seguimiento desde el 18 oct 2026. Se añade una línea cuando cambia el estado, cuando se vincula el primer caso real y una vez al mes, de modo que el registro muestra cuándo una advertencia pasó de la investigación a la realidad. research_history.json
Todos los expedientes coincidentes
- Cientos de agentes de IA explotan servidores PaperCut NG/MF para robar credenciales de Windows
- Storm-3168 lanza ataques agénticos contra Azure mediante entidades de servicio comprometidas
- Un agente de IA ejecuta un robo de datos en varias etapas en la primera brecha impulsada por IA en España, según la AEPD
- Talos descubre CLOSEDQUORUM, el primer implante de C2 con IA autónoma reportado
- Ataque de IA agéntica explota zero-days de Zammad contra el instituto neerlandés de divulgación de vulnerabilidades
- Unit 42 investiga la intrusión de un agente de IA autónomo en una red empresarial en cuestión de horas
- GTG-10007: estudiantes de habla china operan fábrica autónoma de exploits con Claude contra 50 orgs
- Actor alineado con Rusia usó agentes de IA para reconstruir malware y robar registros de identidad
- Afiliados de ShinyHunters usan agentes de IA para extraer 2.100+ tokens de Azure de 40+ tenants
- Caso de Mandiant: agente de IA creado con un solo prompt recolecta miles de credenciales en 6 horas
- Trend Micro: APT hace pasar un agente de IA por pentest autorizado para atacar en el sudeste de Asia
- JADEPUFFER: agente LLM ejecuta de principio a fin una intrusión en Langflow hasta la extorsión
- Un servidor Ollama secuestrado usado como cerebro de una canalización de hacking autónoma
- Sysdig: agente LLM pivota de un RCE en marimo a volcar un Postgres interno en menos de una hora
- Microsoft: Coral Sleet de Corea del Norte opera un flujo de IA agéntica de los señuelos a las cargas
- Un grupo estatal chino usó Claude Code para ejecutar espionaje en gran medida autónomo
- Claude Code usado para automatizar la extorsión de datos contra 17 organizaciones
Los mismos expedientes en otras investigaciones
- Vista en incidentes reales Habrá quien suelte agentes de IA para causar daño · CAIS · 17 en común
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository · 16 en común
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS · 14 en común
- Vista en incidentes reales Todos los sistemas de IA evaluados pudieron ser objeto de jailbreak · UK AISI · 1 en común
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository · 1 en común
Advertencias de otras fuentes vinculadas a algunos de los mismos expedientes.
Otras advertencias de este grupo
- Vista en incidentes reales Las falsificaciones hechas con IA alimentan el fraude y la extorsión
- Señales tempranas El contenido de IA se usa para influir en lo que la gente cree
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques
- Nada registrado todavía La IA da ayuda de nivel experto para armas biológicas y químicas
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos
Investigación frente a realidad · International AI Safety Report →