Agentes de IA hackean a los hackers y roban correos electrónicos

Recientemente, el Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) fue víctima de un ataque cibernético perpetrado por agentes de inteligencia artificial. Los atacantes aprovecharon dos vulnerabilidades de día cero en la plataforma de soporte Zammad, lo que les permitió secuestrar sesiones, ejecutar código de forma remota y escalar privilegios hasta obtener acceso total al sistema.

Este ataque fue increíblemente rápido, ya que los delincuentes pudieron pasar de secuestrar sesiones a tener acceso de raíz en cuestión de segundos. Como resultado, se vieron comprometidos datos pertenecientes a los investigadores de seguridad voluntarios del DIVD, incluyendo direcciones de correo electrónico y potencialmente otros detalles de contacto.

## Por qué importa Este incidente subraya la creciente sofisticación de los ataques cibernéticos, donde incluso organizaciones dedicadas a la ciberseguridad pueden ser vulnerables. La capacidad de los atacantes para usar IA para ejecutar exploits complejos plantea un nuevo nivel de riesgo tanto para las instituciones como para los individuos.

## Lo que sabemos El DIVD ha comunicado que aún están investigando la extensión exacta de los datos comprometidos y que la situación es preocupante para sus voluntarios. La organización ha advertido que esto aumenta el riesgo de ataques de ingeniería social, dado que los delincuentes pueden hacerse pasar por miembros del DIVD para engañar a otros.

## Lo que aún no está claro Aún no se ha confirmado el alcance total de la información robada ni cómo se utilizarán estos datos por parte de los atacantes. La investigación sigue en curso y se espera que se proporcionen más detalles en el futuro cercano.