Uso maliciosoCenter for AI Safety§2.2
Habrá quien suelte agentes de IA para causar daño
Vista en incidentes reales18 expedientes coincidentes
La advertencia
La IA se construye cada vez más como agentes que actúan por su cuenta, por lo que se pueden crear agentes que persigan objetivos dañinos con poco esfuerzo humano.
Parafraseado del artículo. Fuente: An Overview of Catastrophic AI Risks, Center for AI Safety, Sección 2.2, página 9.
Lo que muestra el registro
Grupos criminales y estatales ya dejan la mayor parte de una intrusión en manos de agentes de IA: el reconocimiento, la explotación y el robo de datos se ejecutan con una persona que solo fija el objetivo.
Los expedientes verificados muestran este riesgo ocurriendo en el mundo real. Primer caso real registrado: 27 ago 2025.
Expedientes coincidentes por trimestre
Historial del estado
| Fecha | Estado | Expedientes coincidentes | Cambio |
|---|---|---|---|
| 18 oct 2026 | Vista en incidentes reales | 18 | Inicio del seguimiento |
Seguimiento desde el 18 oct 2026. Se añade una línea cuando cambia el estado, cuando se vincula el primer caso real y una vez al mes, de modo que el registro muestra cuándo una advertencia pasó de la investigación a la realidad. research_history.json
Todos los expedientes coincidentes
- Cientos de agentes de IA explotan servidores PaperCut NG/MF para robar credenciales de Windows
- Storm-3168 lanza ataques agénticos contra Azure mediante entidades de servicio comprometidas
- Un agente de IA ejecuta un robo de datos en varias etapas en la primera brecha impulsada por IA en España, según la AEPD
- Talos descubre CLOSEDQUORUM, el primer implante de C2 con IA autónoma reportado
- Ataque de IA agéntica explota zero-days de Zammad contra el instituto neerlandés de divulgación de vulnerabilidades
- Unit 42 investiga la intrusión de un agente de IA autónomo en una red empresarial en cuestión de horas
- GTG-10007: estudiantes de habla china operan fábrica autónoma de exploits con Claude contra 50 orgs
- Actor alineado con Rusia usó agentes de IA para reconstruir malware y robar registros de identidad
- Afiliados de ShinyHunters usan agentes de IA para extraer 2.100+ tokens de Azure de 40+ tenants
- Caso de Mandiant: agente de IA creado con un solo prompt recolecta miles de credenciales en 6 horas
- Trend Micro: APT hace pasar un agente de IA por pentest autorizado para atacar en el sudeste de Asia
- JADEPUFFER: agente LLM ejecuta de principio a fin una intrusión en Langflow hasta la extorsión
- Un servidor Ollama secuestrado usado como cerebro de una canalización de hacking autónoma
- Sysdig: agente LLM pivota de un RCE en marimo a volcar un Postgres interno en menos de una hora
- Microsoft: Coral Sleet de Corea del Norte opera un flujo de IA agéntica de los señuelos a las cargas
- El framework de malware en la nube VoidLink fue construido en su mayoría por un agente de IA
- Un grupo estatal chino usó Claude Code para ejecutar espionaje en gran medida autónomo
- Claude Code usado para automatizar la extorsión de datos contra 17 organizaciones
Otras advertencias de este grupo
- Nada registrado todavía La IA facilita la fabricación de armas biológicas
- Vista en incidentes reales La IA inunda el espacio informativo de mentiras a medida
- Vista en incidentes reales La confianza en los acompañantes de IA se vuelve dañina
- Señales tempranas La IA ayuda a unos pocos a concentrar el poder mediante la vigilancia