La evolución de las amenazas: De scripts manuales a agentes de IA autónomos
El panorama de la ciberseguridad está presenciando un cambio de paradigma con la integración de la Inteligencia Artificial (IA) generativa y agentic en el arsenal de los ciberdelincuentes. Recientemente, se ha revelado que un actor de amenazas utilizó el agente de IA de código abierto Hermes para automatizar actividades de post-explotación durante una brecha de seguridad en el Ministerio de Finanzas de Tailandia.
Este incidente, descubierto por la firma de inteligencia de amenazas Hunt.io, destaca una tendencia preocupante: el uso de herramientas de IA para acelerar y escalar ataques complejos sin necesidad de intervención humana constante.
¿Qué es Hermes AI y el peligroso modo «YOLO»?
Hermes es un agente de IA diseñado para ejecutarse como un servicio persistente, capaz de recordar información entre sesiones y ejecutar comandos complejos. Lo que hace que este ataque sea particularmente notable es el uso del llamado modo «YOLO» (You Only Live Once).
En términos técnicos, el modo YOLO elimina las solicitudes de aprobación humana para comandos peligrosos. Esto permite que la IA actúe de forma totalmente autónoma, analizando sistemas, buscando vulnerabilidades de kernel y escalando privilegios de manera desatendida. En el caso de Tailandia, el agente fue instruido para:
- Enumerar servicios y buscar binarios SUID/SGID.
- Inspeccionar contenedores y recorrer sistemas de archivos.
- Ejecutar scripts personalizados de escalada de privilegios (como LinPEAS).
- Catalogar documentos sensibles, incluyendo evaluaciones de desempeño y registros de personal.
Infraestructura y herramientas detectadas
La investigación reveló la exposición de directorios en un servidor de Hong Kong que contenía casi 500 MB de datos relacionados con la operación. Entre los hallazgos se incluyen:
- Hades: Un implante basado en el lenguaje Go, anteriormente no documentado, diseñado para sistemas Windows y Linux.
- Web Shells: Scripts PHP desplegados en servidores internos para mantener el acceso.
- Objetivos específicos: Scripts diseñados para atacar infraestructuras de Hadoop, consolas de administración GlassFish y plataformas Apache Ambari.
Implicaciones para el sector empresarial
Aunque el Ministerio de Finanzas de Tailandia no ha confirmado oficialmente la magnitud del daño, el uso de agentes como Hermes demuestra que la automatización del lado del atacante está reduciendo drásticamente el tiempo de reacción de los equipos de defensa.
Para las empresas, esto significa que las defensas tradicionales basadas en perímetros estáticos son insuficientes. La capacidad de una IA para realizar reconocimiento y movimiento lateral a una velocidad sobrehumana exige una transición hacia modelos de detección y respuesta automatizada y una arquitectura de Confianza Cero (Zero Trust).
Desde Intedya, enfatizamos la importancia de auditar no solo los sistemas, sino también la capacidad de respuesta ante incidentes que involucren herramientas de IA. La ciberseguridad ya no es solo una cuestión de parches, sino de velocidad y resiliencia tecnológica.
Fuentes
- Bleeping Computer — Hermes AI agent used to automate attack on Thai Finance Ministry
https://www.bleepingcomputer.com/news/security/hermes-ai-agent-used-to-automate-attack-on-thai-finance-ministry/