Qué pasó
En mayo de 2026, concretamente el 11 de mayo, el Google Threat Intelligence Group (GTIG) publicó un informe con un hallazgo que la comunidad de seguridad esperaba desde hace tiempo: por primera vez, Google identificó a un grupo criminal usando un exploit zero-day que, con alta confianza, fue desarrollado con ayuda de inteligencia artificial.
El exploit, escrito en Python, permitía eludir la autenticación de dos factores (2FA) de una popular herramienta open source de administración de sistemas vía web. Google no reveló el nombre de la herramienta. Según el GTIG, los criminales planeaban un evento de explotación masiva, pero el descubrimiento anticipado permitió a Google avisar al proveedor, que corrigió la falla antes del ataque a gran escala.
Cómo Google concluyó que fue IA
El GTIG no vio el modelo en uso; la conclusión salió del análisis del propio código. El script tenía las "huellas" típicas del código generado por un LLM:
- abundantes docstrings didácticos, que explicaban cada paso como un tutorial;
- una puntuación CVSS inventada (alucinada) en los comentarios;
- formato Python "de manual", con menús de ayuda detallados y una clase de colores ANSI muy ordenada.
Google afirmó que no hay pruebas de que se usara Gemini, así que el modelo detrás del exploit es de otro proveedor o un modelo abierto.
Por qué importa la falla
La vulnerabilidad no era un error clásico de memoria o de validación de entradas. Era una falla lógica de alto nivel: el desarrollador había dejado fija en el código una suposición de confianza, una excepción que en la práctica rompía el 2FA. Los fuzzers y escáneres estáticos tradicionales tienen dificultades con este tipo de error, porque el código parece funcionar bien.
Ahí es donde destacan los modelos de lenguaje: pueden "leer la intención" del desarrollador y notar la contradicción entre la regla de 2FA y la excepción codificada. El exploit aún requería credenciales válidas, pero combinado con contraseñas filtradas es un obstáculo menor.
El resto del informe
El mismo informe del GTIG incluyó otros puntos relevantes:
- PromptSpy, un malware para Android que usa la API de Gemini para entender la pantalla de la víctima y actuar por su cuenta, incluso bloqueando el botón de desinstalar con una capa invisible;
- grupos vinculados a China y Corea del Norte usando IA para investigar vulnerabilidades, con miles de prompts repetitivos para validar pruebas de concepto;
- herramientas agénticas como Hexstrike AI y Strix usadas en ataques contra una empresa tecnológica japonesa;
- un mercado gris de cuentas premium de IA creadas y canceladas automáticamente para esquivar bloqueos.
Qué significa para las empresas
El tiempo entre descubrir una falla y explotarla se reduce cada vez más. Para pymes, las lecciones prácticas son:
- Actualiza rápido las herramientas de administración expuestas a internet, incluso las open source "pequeñas".
- No expongas paneles de administración directamente; usa VPN o acceso zero trust.
- Vigila credenciales filtradas: el exploit necesitaba usuario y contraseña válidos.
- Trata el 2FA como una capa más, no como garantía absoluta.
Fuentes
- Google (blog oficial, 11/05/2026): https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News: https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media: https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
¿Quieres saber si tus sistemas expuestos están preparados para ataques acelerados por IA? KGA IT ofrece una consulta gratuita: kga-it.com.