Los atacantes también dejan sus servidores abiertos. SOCRadar encontró los de afiliados de dos grupos de ransomware con el historial completo de sus conversaciones con modelos de IA: 8.257 mensajes que muestran, paso a paso, cómo una intrusión se delega a un agente mientras un humano aprueba cada acción. Es una referencia rara de cómo se ve el ransomware asistido por agentes en la práctica.
Qué encontró SOCRadar
En un reporte del 20 de octubre de 2026 (cubierto por Hackread el 21 y por The Hacker News el 23), la unidad de investigación de SOCRadar describió siete servidores expuestos vinculados a afiliados de los grupos de ransomware INC y The Gentlemen. Dentro había registros de sesiones de OpenCode, una interfaz de código con IA que los operadores combinaban con bases de conocimiento persistentes sobre víctimas, credenciales robadas y avance de campaña.
Hackread reporta que los modelos comerciales usados eran Claude Opus 4.6 y Kimi K3; The Hacker News describe el uso de modelos comerciales alojados en OpenRouter. Las dos fuentes coinciden en lo esencial, pero no en ese detalle, así que lo tomamos como aproximado.
Cómo funciona el modelo "IA ejecuta, humano aprueba"
No es un ransomware autónomo. Un humano redacta un prompt específico por víctima y revisa cada paso; en un mensaje, una instrucción pedía al agente "coordinar cada acción conmigo". Los registros muestran que, cuando un modelo se negaba a una tarea maliciosa, el operador no cambiaba de modelo: reformulaba el pedido como una "Solicitud de evaluación de red team autorizada". The Hacker News añade que el marco central, Phantom, tiene 18 módulos de habilidades (reconocimiento, ingeniería inversa, investigación de exploits, identificación de EDR) y que un conjunto de 32 servidores MCP rotulado como WormGPT conecta a la IA con herramientas; ese detalle sale de una sola fuente.
Cómo entraban: vulnerabilidades de borde y reutilización de credenciales
La entrada inicial no dependía de IA exótica sino de fallas conocidas en sistemas expuestos. Según los registros de los atacantes, no verificados de forma independiente:
THN describe después un ciclo clásico: enumerar el dominio, escalar a administrador, cosechar credenciales, priorizar archivos de finanzas, RR. HH., legal y ejecutivos, y exfiltrar por túneles SOCKS inversos. La reutilización de contraseñas fue el multiplicador: en un caso, una sola clave dio acceso a VPN, servidores, RMM, respaldos y plataformas de seguridad. La extorsión se apoya en datos financieros robados y en amenazas de avisar a clientes, socios y reguladores.
Qué cambia y qué no
La IA aquí acelera trabajo (preparar 46 cifradores, analizar credenciales, redactar informes) pero la superficie de ataque sigue siendo la de siempre: parches pendientes en VPN, gestión remota y paneles de hosting. Los propios registros de los operadores mostraron resultados dispares contra EDR empresariales, según THN. Que los atacantes gastaran más de US$23.000 en APIs de IA indica además que el costo es marginal frente a lo que buscan cobrar.