Soongsil University crea un señuelo contra herramientas de hackeo IA

Por qué no basta con parchear

Las herramientas autónomas que encuentran y explotan vulnerabilidades sin intervención humana ya se usan en ataques reales. ARTEX se dio a conocer en julio y se emplea desde finales de agosto. El 21 de octubre, Microsoft afirmó que un grupo vinculado a China lo utilizó para intentar iniciar sesión en más de 2.250 organizaciones que usan servicios de copia de seguridad. También se hallaron rastros en intrusiones a entidades financieras de Corea del Sur, y a principios de noviembre WorkOS informó de que sus sistemas internos de ventas fueron comprometidos con la misma herramienta. Para los investigadores, si los ataques van más rápido que los parches, corregir fallos no es suficiente.

Cómo funciona la «casa de jengibre»

El defensor hace que una IA lea el código fuente de su servicio web y planta páginas, rutas de acceso y contraseñas falsas que un atacante buscaría. Quien toca un señuelo es clasificado como atacante y todas sus peticiones posteriores se envían a un clon aislado idéntico al servidor real. A diferencia de un honeypot clásico, que deja accesible el servidor real, este sistema corta el acceso al servidor real una vez identificado el atacante.

El diseño de los señuelos se hace una sola vez antes del ataque, con un coste de unos 2 dólares y entre 7 y 16 minutos por servicio, y no se llama a ninguna IA durante el ataque. De 117 visitas de rastreadores legítimos, ninguna se clasificó erróneamente como atacante.

Las intrusiones de ARTEX en servidores reales bajaron de 20 a 0 en 40 tareas y de 15 a 0 en 20 tareas nuevas. Con un agente atacante basado en Claude Opus 4.8, pasaron de 26 a 1. El atacante se identificó con una mediana de seis peticiones, unos 27 segundos, y entre el 93 % y el 95 % de las peticiones posteriores fueron al clon.

Los exploits seguían funcionando, pero sobre el clon. En 30 de 110 ejecuciones válidas, la IA atacante informó de una contraseña falsa como si fuera real.

Límites y próximos pasos

Cada tarea se ejecutó una sola vez, no se comparó con el simple bloqueo de atacantes con la misma detección y no se probaron atacantes que anticipen el engaño y verifiquen con identidades cambiantes. El equipo planea ampliar los tipos de señuelo y probar más herramientas y entornos reales. Choi recomienda empezar por credenciales señuelo y canarios.