Tabla de contenidos
Cuando el ransomware aprendió a pensar solo
Diciembre de 1989. Un empleado de una aseguradora belga llamado Eddy Willems introduce en su ordenador un disquete que le ha llegado por correo postal —sí, por correo postal— con el remite de la Organización Mundial de la Salud. Se supone que contiene un cuestionario sobre el riesgo de contraer SIDA. En vez de eso, la pantalla se bloquea y aparece un mensaje pidiendo 189 dólares a una dirección en Panamá si quiere recuperar sus archivos.
Ese fue el primer ransomware de la historia, el famoso AIDS Trojan, obra de un biólogo de Harvard llamado Joseph Popp que envió unos 20.000 disquetes por todo el mundo. Contamos toda la historia con más detalle en este artículo, pero el resumen es este: un ataque artesanal, distribuido a mano, que cualquier analista con un poco de paciencia pudo desmontar en cuestión de días.
Treinta y seis años después, en julio de 2026, hemos tenido que reescribir esa historia. Y esta vez el villano no lleva bata de laboratorio ni sobre de correos: es un agente de inteligencia artificial.
JadePuffer: el ransomware que se corrigió a sí mismo en 31 segundos
La empresa de ciberseguridad Sysdig ha documentado lo que describen como el primer caso conocido de «ransomware agéntico»: una operación de extorsión en la que un modelo de lenguaje se encargó de la ejecución técnica de un ciberataque real, de principio a fin, sin nadie tecleando en directo.
El bautizado como JadePuffer hizo lo siguiente:
- Entró aprovechando una vulnerabilidad conocida en Langflow, una herramienta muy popular para montar aplicaciones basadas en modelos de lenguaje.
- Se movió lateralmente hasta un servidor MySQL de producción y escaló privilegios explotando otro fallo ya documentado.
- Cifró más de 1.300 registros de configuración.
- Redactó su propia nota de rescate, con importe, dirección de Bitcoin y hasta un correo de contacto en Proton Mail.
Lo más inquietante no fueron las vulnerabilidades explotadas —todas conocidas y parcheables desde hace tiempo—, sino la capacidad de adaptación del agente. Cuando un intento de acceso falló, el sistema leyó el error, ajustó su propio código y volvió a intentarlo con éxito en apenas 31 segundos. Ningún humano habría reaccionado tan rápido.
Un matiz importante (que no le quita gravedad al asunto)
Días después de la publicación inicial, Sysdig aclaró algo relevante: el ataque no fue del todo autónomo. Una persona seleccionó a la víctima, montó la infraestructura de mando y control, y facilitó las credenciales de acceso, que a su vez procedían de una filtración previa conseguida por otra vía.
Es decir: la IA no hizo absolutamente todo. Pero automatizó por completo la parte más técnica y especializada del ataque, la que hasta ahora exigía experiencia y tiempo humano. Y eso cambia las reglas del juego. Un investigador de Microsoft que analizó el caso lo resumió muy bien: a partir de ahora, este tipo de campañas están limitadas principalmente por el presupuesto del atacante, no por la disponibilidad de gente cualificada para ejecutarlas. Traducido: se pueden lanzar muchísimas más campañas, en paralelo, y mucho más baratas.
De 20.000 disquetes a miles de campañas simultáneas
Merece la pena pararse un segundo a comparar los dos extremos de esta historia.
| AIDS Trojan (1989) | JadePuffer (2026) | |
|---|---|---|
| Distribución | Disquetes enviados por correo postal | Explotación remota de vulnerabilidades |
| Autor | Una persona, en solitario | Un agente de IA, con apoyo humano puntual |
| Velocidad de adaptación | Ninguna (código estático) | Se autocorrige en segundos |
| Escalabilidad | Limitada por el número de disquetes enviados | Limitada solo por el presupuesto del atacante |
| Cómo se detuvo | Analizando manualmente las tablas de cifrado | Sigue siendo objeto de investigación |
Casi cuatro décadas de evolución en una sola tabla. Y si en 1989 bastó con un poco de ingenio para revertir el cifrado, hoy el reto es de otra magnitud: nos enfrentamos a atacantes que ya no cometen los mismos errores dos veces.
Entonces, ¿qué hacemos?
Aquí está la buena noticia, y no es una frase hecha: JadePuffer no entró por una puerta nueva ni inventada. Entró por vulnerabilidades conocidas y parcheables. El agente de IA fue rápido y se adaptó bien, pero no hizo magia: aprovechó lo de siempre, sistemas sin actualizar y credenciales mal protegidas.
Esto significa que las medidas de fondo siguen siendo las mismas que llevamos años recomendando, solo que ahora con menos margen de error:
- Parchea antes de que lo haga otro por ti.
Las vulnerabilidades conocidas son el vector de entrada favorito, también para la IA. - Gestiona bien tus credenciales.
Rotación, autenticación multifactor y mínimo privilegio posible. Muchas de estas filtraciones nacen de una credencial reutilizada o mal guardada. - Segmenta tu red.
Si el movimiento lateral es la clave del ataque, ponle obstáculos entre sistemas. - Forma a tu equipo.
La concienciación no va solo de no hacer clic en enlaces raros: también va de entender que hoy un atacante puede automatizar en segundos lo que antes le llevaba días, y que la ventana para reaccionar es cada vez más pequeña. - Ten un plan de respuesta a incidentes.
No es una opción, es una necesidad. Cuando un agente de IA puede cifrar 1.300 registros en medio minuto, no hay tiempo para improvisar.
Eddy Willems tuvo la suerte de que su primer atacante fuera un aficionado con una idea rudimentaria y un cifrado que se podía revertir con papel y boli. Nosotros no vamos a tener esa suerte con la próxima generación de ransomware. La diferencia entre ser una anécdota en un blog de ciberseguridad o un titular de prensa por una brecha grave la va a marcar, cada vez más, la cultura de seguridad que tengamos construida antes de que llegue el ataque.
La IA ya está en el bando de los atacantes. Que también esté en el nuestro —y que nuestra gente esté preparada— ya no es una opción, es la mínima defensa razonable.
