Ataque con IA: roban 628 mil registros ucranianos usando Claude
La inteligencia artificial llegó a las manos de los ciberdelincuentes. Investigadores de ciberseguridad acaban de revelar una campaña sofisticada que usa Claude Code, el modelo de IA de Anthropic, para orquestar ataques dirigidos a Ucrania. El resultado: más de 628 mil registros robados. Pero acá en América Latina, este tipo de técnicas ya están llegando y deberían preocuparnos.
¿Qué pasó?
Los investigadores identificaron una campaña de acceso inicial de dos frentes que combina herramientas ofensivas conocidas como Cobalt Strike con una capa de orquestación impulsada por inteligencia artificial. Lo inusual: utilizan Claude Code, la herramienta de codificación de Anthropic, para automatizar y coordinar los ataques contra sitios WordPress, plataformas de e-commerce e infraestructura crítica en Ucrania.
El ataque demuestra cómo los criminales cibernéticos están evolucionando rápidamente. En lugar de confiar solo en scripts manuales, aprovechan modelos de IA para generar código malicioso, adaptarse a defensas y escalar sus operaciones sin intervención humana constante. La combinación de herramientas probadas (como Cobalt Strike) con IA moderna los hace más efectivos y difíciles de detectar.
El volumen de datos comprometidos es alarmante: 628 mil registros robados representan información personal, credenciales y datos sensibles que ahora circulan en el mercado negro. En contextos de conflicto geopolítico como el de Ucrania, esto también implica riesgos de espionaje y operaciones coordinadas.
¿Por qué importa en Argentina y América Latina?
Vos probablemente pensás que esto solo afecta a Ucrania, pero no. Los métodos que funcionan en Europa del Este se replican rápidamente en nuestra región. Argentina, Brasil, México y otros países latinoamericanos tienen miles de sitios WordPress mal configurados y plataformas de e-commerce vulnerables. Si los atacantes perfeccionan estas técnicas en Ucrania, América Latina es el siguiente mercado natural.
Además, cada vez hay más startups y empresas en la región usando herramientas de IA generativa sin considerar los riesgos de seguridad. Si Claude Code puede ser explotado para crear malware, otras herramientas similares también están en riesgo. Nuestras empresas, especialmente pymes del sector fintech y retail, son blancos atractivos porque suelen tener defensas débiles comparadas con corporaciones europeas.
¿Qué se recomienda?
Para empresas y desarrolladores: Actualizá urgentemente tus WordPress a la última versión, implementá Web Application Firewalls (WAF), y auditá tus permisos de acceso. No supongas que tu sitio es "muy pequeño" para ser atacado; los ciberdelincuentes usan bots automáticos que escanean millones de sitios simultaneamente.
Para gobiernos y organismos reguladores: Es hora de establecer estándares de seguridad mínimos para plataformas críticas. Argentina debería aprender de lo que pasó en Ucrania e implementar regulaciones sobre el uso seguro de IA en desarrollo de software.
Para todos: Si usás contraseñas débiles o reutilizadas en múltiples sitios, cambialas ahora. Habilitá autenticación de dos factores en tus cuentas importantes. Y si trabajás en ciberseguridad, informate sobre cómo los modelos de IA pueden ser abusados; esto es solo el comienzo.
Fuente: The Hacker News
