Utilice este título por qué hay tantos ciberataques y cuánto influye la IA y cree en base a ese titulo original un titulo nuevo, preciso, comprensible y que no pierda relacion con el titulo original. Necesito que me devuelvas solo y nada mas que el titulo nuevo.
Tu tarea es utilizar
El robo de unos US$ 6.300 millones que sufrió Binance el 29 de octubre, atribuido por el FBI al grupo norcoreano TraderTraitor, fue el mayor golpe conocido contra una plataforma de criptomonedas y superó ampliamente los US$ 1.500 millones sustraídos de Bybit en febrero de 2025. El caso, más allá de sacudir a la escena cripto, empezó a poner sobre la mesa un problema que fue una constante en 2026: ¿por qué parecen haber más ciberataques durante los últimos meses?
En Francia, durante octubre, cientos de supermercados sufrieron ataques contra los sistemas que controlan sus heladeras y cámaras de frío, cuyas temperaturas llegaron a 50 grados y obligaron a descartar alimentos. Este lunes se reportaron problemas similares, aparentemente provocados por ciberataques, en comercios de Suecia, Bélgica, Luxemburgo y Estonia.
El mundo “cyber” ya venía agitado desde mediados del mes pasado, cuando se conocieron dos fallas críticas en PHP, una tecnología que hace funcionar páginas web. Conocidas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de fallas aprovechadas en ataques reales. Incluso, tuvo un amplio impacto en Argentina.
Las causas de cada episodio son diferentes, y el uso de IA en Binance y en las heladeras francesas todavía carece de confirmación pública. Clarín consultó a tres especialistas para tratar de entender los factores que aumentan la exposición, desde equipos mal protegidos hasta la dependencia de proveedores, sobre los que esta tecnología agrega velocidad y capacidad para operar a mayor escala.
Cómo entran los atacantes y qué se sabe de Binance
La investigación inicial de Binance apuntó a la computadora comprometida de un ingeniero, utilizada para acceder a un servicio interno y ordenar retiros sin autorización. Un equipo comprometido es, básicamente, una computadora “infectada” o vulnerable. Luego, la compañía informó otros puntos de intrusión, aunque la reconstrucción completa sigue pendiente, incluido cómo infectaron ese equipo.
Mauro Eldritch, hacker y fundador de BCA LTD, estudia las operaciones norcoreanas desde hace años y mostró este año en DEF CON, la conferencia de hackers más grande del mundo, cómo lograron grabar a un grupo que intentaba infiltrarse en la empresa mexicana de criptomonedas Bitso. “Corea del Norte lleva años combinando espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. TraderTraitor es uno de los actores más relevantes de estas operaciones contra el ecosistema de criptoactivos”, explica a Clarín.
“Entre sus tácticas se encuentran las asociadas a Contagious Interview, una campaña ampliamente documentada en la que los atacantes se hacen pasar por reclutadores y ofrecen oportunidades laborales extraordinariamente remuneradas. Durante el supuesto proceso de selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso”, detalla el investigador.
“Explotan una combinación de ambición profesional, confianza y falta de verificación ante ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto. Estas campañas de espionaje corporativo son un asunto de particular interés internacional y fueron uno de los temas tratados este año en el Foro Cyber de la OEA”, agrega Eldritch.
La dependencia de proveedores también amplía las posibilidades de entrada: es un problema que creció mucho en el ecosistema online durante los últimos años, donde una empresa depende de otras y, al atacar a una de ellas, se afecta la “cadena de suministro”. Por ejemplo, si una empresa de telecomunicaciones contrata a un proveedor en la nube como AWS o Azure de Microsoft, si estos sistemas cloud tienen un compromiso, puede impactar en los sistemas de la empresa de telecomunicaciones.
Cómo la inteligencia artificial acelera los ciberataques
Este lunes se conocieron nuevos incidentes en los sistemas de refrigeración de supermercados y locales de comida de siete países europeos: Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. En algunos comercios de Suecia y Estonia, los atacantes elevaron las temperaturas hasta los 50 grados. Varias tiendas debieron descartar alimentos por la pérdida de la cadena de frío, en episodios similares a los que afectaron a cientos de supermercados franceses en octubre.
En Países Bajos, el fabricante Danfoss confirmó ataques contra 17 empresas, principalmente carnicerías y pequeños comercios. Según la compañía, los sistemas afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. A mediados de octubre ya había recomendado desconectar los equipos de internet o restringir su acceso mediante redes seguras, medidas que, sostuvo, podrían haber evitado los ataques.
Esto en gran parte porque la IA permite buscar esas fallas con más rapidez. Alan Levy, “El Mago”, es investigador y hacker, fundador de la Bug Bounty Village de Ekoparty. El bug bounty consiste en programas que recompensan la búsqueda y el reporte autorizado de fallas de seguridad.
“Tarde o temprano iba a pasar”, plantea Levy a este medio sobre Binance y este tipo de ataques a sistemas. “La IA les dio superpoderes tanto a los investigadores que buscan hacer el bien como a los grupos de ciberdelincuentes. El problema será cuando actores más pequeños se familiaricen con esta tecnología y la usen para cometer delitos, como llamadas de ingeniería social con IA”, advierte.
“Las vulnerabilidades existían, probablemente desde hacía mucho, en los sistemas que están siendo atacados. Antes, la búsqueda era por lo general muy manual. Hoy hay herramientas que pueden quedarse toda la noche investigando y desplegando agentes. Cuando te levantás, podés encontrarte con que descubriste cómo comprometer a una compañía gigante. Nosotros reportamos a la empresa y cobramos la recompensa, pero hay quienes hacen exactamente lo mismo para delinquir”, explica.
Levy también cita una advertencia de Jason Clinton, subdirector de Seguridad de Anthropic. “Dijo: ‘Aunque se pusieron feas las cosas en los últimos cuatro días, van a empeorar mucho antes de mejorar’, y pidió aguantar unos 18 meses. Estoy completamente de acuerdo. Lo que vimos estos últimos meses es la punta del iceberg”, sostiene. Clinton ya había dicho algo similar en DEF CON, en agosto, según reportó Clarín.
Los agentes pueden encadenar tareas y utilizar herramientas para avanzar hacia un objetivo. “La inteligencia artificial y los modelos de lenguaje están reduciendo las barreras de entrada y acelerando los ataques a lo que nosotros llamamos ‘velocidad de máquina’”, explica a Clarín Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.
“Antes un atacante tardaba cierto tiempo y requería un conocimiento técnico muy específico. Con la llegada de esta tecnología esa barrera cayó: cualquier persona, aun sin un conocimiento técnico extremo, adquiere capacidades avanzadas cuando usa estos modelos”, sostiene.
En su informe global de amenazas de 2026, con observaciones de 2025, CrowdStrike registró un promedio de 29 minutos para que los ciberdelincuentes pasaran del primer equipo comprometido a otros dentro de una organización. A las empresas les queda poco tiempo para detectar ese primer acceso y evitar que el atacante llegue a otros equipos.
Tampoco es menor un detalle: muchos piensan en ciberataques muy avanzados con IA, cuando en realidad los agentes lo que hacen es explotar fallas muy básicas: “La gran mayoría de los adversarios que usan IA no están creando nuevas técnicas ni haciendo que la IA descubra zero days. Lo que ocurre es que los agentes son tan rápidos y tienen tanto conocimiento acumulado que aprovechan la falta de higiene digital, visibilidad y protecciones básicas que muchas infraestructuras aún no tienen”, sostiene Ferreira, en referencia a fallas sin corrección disponible.
“Siempre existió esa dinámica de la carrera entre el gato y el ratón, pero estamos desarrollando modelos de IA de uso específico para cubrir ese desfasaje en la defensa y cambiar las reglas del juego contra los atacantes”, concluye Ferreira.
Mientras tanto, los tres especialistas coinciden en una advertencia: hay que acostumbrarse a que habrá más ciberataques llegando a titulares de medios de comunicación.
Al fin y al cabo, la carrera entre hackers que atacan y hackers que defienden siempre tuvo una dinámica de “correr de atrás”. La IA le dio un empujón a todos los ámbitos de la vida que, en la actualidad, están casi todos conectados a internet.
, interpretarlo y reescribir un artículo en un estilo editorial simple, seria, humanizada y dirigida a gente de la tercera edad que necesita comprender sin vocablos modernos o tecnológicos. Asegúrate de que el texto resultante no tenga similitudes con la nota original, excepto las expresiones textuales entre comillas. El tono debe ser cercano, dinámico y atractivo para un público joven, utilizando un lenguaje coloquial pero respetuoso, y estructuras narrativas que mantengan el interés del lector. Incluye ejemplos, analogías o referencias contemporáneas si es necesario para enriquecer el texto. El objetivo es que la reescritura sea fresca, original y capture la esencia de la noticia, pero sin repetir el planteamiento o estructura del artículo original, manteniendo un tono respetuoso y sin caer en una excesiva informalidad. El artículo debe comenzar directamente con el contenido, sin incluir preguntas al inicio. Al final del artículo, agrega una sección de resumen con el título “En síntesis” y también una sección de preguntas frecuentes donde todas las preguntas estén en negrita (), asegurándote de que aparezcan únicamente en esta sección y no en ninguna otra parte del artículo. Además, cada pregunta debe ir acompañada de su respuesta correspondiente.
Crédito de la fuente original: www.clarin.com
