La empresa de seguridad Sysdig documentó lo que llama el primer caso de una operación de ransomware ejecutada de principio a fin por un agente de IA. Lo bautizaron JADEPUFFER, y su conclusión es directa: "la era de los actores de amenaza agénticos ha llegado, y baja el nivel de habilidad necesario para lanzar ciberataques dañinos".
Puntos clave
- Sysdig atribuye el ataque completo a un agente basado en un modelo de lenguaje, sin operador humano guiando cada paso.
- El acceso inicial vino de explotar CVE-2025-3248, un fallo de ejecución remota de código sin autenticar en el framework Langflow.
- El agente se adaptaba en tiempo real: en una secuencia pasó de un login fallido a un arreglo funcional en 31 segundos.
- Cifró 1.342 elementos de configuración de un servidor Nacos con AES y borró las tablas originales.
La cadena del ataque
Lo que Sysdig reconstruye es un ataque de manual, pero automatizado. El agente entró por la vulnerabilidad de Langflow, volcó la base de datos PostgreSQL, recogió variables de entorno y buscó ficheros sensibles. Instaló un cron que llamaba a la infraestructura del atacante cada 30 minutos para mantener el acceso. Después saltó a un servidor MySQL de producción que corría Nacos usando credenciales de root, explotó un segundo fallo (CVE-2021-29441, un bypass de autenticación) para crear cuentas de administrador falsas, cifró las configuraciones y dejó la nota de rescate con una dirección de Bitcoin.
La huella de la IA está en los detalles. El código generado venía con comentarios en lenguaje natural explicando el razonamiento operativo, algo que un humano no suele dejar. Y la capacidad de reintentar pasos fallidos ajustando parámetros al vuelo, esa velocidad de 31 segundos de fallo a arreglo, es difícil de explicar sin un modelo decidiendo en el bucle.
Hay un dato que retrata el nivel de artesanía real detrás. La nota de rescate presumía de cifrado AES-256, pero el cifrado de verdad era más débil, un AES-128 en modo ECB. Y la dirección de Bitcoin era un ejemplo sacado de documentación pública, no una cartera operativa. El agente montó la coreografía entera del ataque, pero con costuras. La amenaza no está en que sea perfecto, está en que baja tanto el listón que no necesita serlo.
Los dos fallos que encadenó tenían historia. CVE-2025-3248 se parcheó en abril de 2025, y en mayo la agencia estadounidense CISA ya lo había marcado como explotado activamente. El segundo, CVE-2021-29441, llevaba años documentado. El agente no descubrió nada nuevo, recorrió lo viejo a toda velocidad.
Qué cambia respecto al ransomware clásico
Hasta ahora, un ataque así exigía un operador con oficio detrás del teclado. El valor de JADEPUFFER, desde el punto de vista del atacante, es que el oficio lo pone el modelo. Eso amplía el número de personas capaces de montar una campaña y acelera cada intrusión. No es un salto de sofisticación técnica, es un salto de escala y de accesibilidad. Cualquiera con menos conocimiento puede apuntar más alto.
Por qué importa
La lectura para una empresa española no es de pánico, es de higiene. Los dos fallos que usó el agente estaban documentados y parcheados desde hacía meses. El primero se corrigió en abril de 2025. El ataque no ganó por ser genial, ganó por encontrar sistemas sin actualizar. Si la IA baja el coste de atacar, la defensa básica sube de prioridad: parchear rápido, rotar credenciales, no dejar servicios internos con root por defecto. Lo aburrido de siempre, ahora con más urgencia, porque el que llama a la puerta ya no se cansa ni duerme.
Relacionado
