L'última setmana ha exposat la doble cara de la intel·ligència artificial en ciberseguretat: des de hackers que orquestren atacs amb IA fins a models que detecten vulnerabilitats crítiques.
La IA com a Arma i Escut en la Ciberseguretat Moderna
La intel·ligència artificial ha demostrat ser una força transformadora, però la seva evolució també presenta un costat fosc. En els darrers set dies, hem estat testimonis de com els agents d'IA estan redefinint el panorama de la ciberseguretat, tant com a eines per a l'atac com per a la defensa. La cursa armamentística digital s'intensifica, i la IA està al centre d'aquesta.
Una investigació publicada el 19 d'octubre va revelar com un únic hacker va aconseguir comprometre més de cent llocs web utilitzant agents d'IA. Aquest ciberdelinqüent, operant amb la plataforma de codi obert Cairn i recolzant-se en models com DeepSeek i Claude Code, va orquestrar atacs automatitzats contra més de 1.200 llocs als Estats Units, Canadà, Austràlia i Japó amb mínimes instruccions humanes. La sofisticació i escala d'aquestes operacions marquen un preocupant avanç en les capacitats dels actors maliciosos.
El Doble Fil de la IA: Atac i Contenció
La mateixa setmana, la IA també va demostrar la seva vàlua en el costat defensiu. Es va emetre una alerta de seguretat global després del descobriment d'una vulnerabilitat crítica en PHP, una troballa facilitada per l'assistència de GPT-5.6 Sol d'OpenAI. Aquest esdeveniment va comportar que diversos llocs web governamentals i hospitalaris fossin desconnectats preventivament, subratllant la capacitat de la IA per desenterrar fallades que, d'una altra manera, podrien passar desapercebudes.
“La IA no és inherentment bona ni dolenta; és un amplificador de la intenció humana. El que veiem ara són les seves capacitats magnificades en el camp de batalla digital, exigint una vigilància i adaptació constants per part nostra.”
No obstant això, l'amenaça dels agents d'IA no es limita a hackers individuals. Un informe recent de Straiker va exposar com la xarxa cibercriminal CyberCartel, amb un historial d'atacs a institucions financeres a Llatinoamèrica, ha escalat les seves operacions. Utilitzant un sistema anomenat CARLIY0S, aquesta xarxa coordina agents d'IA impulsats per models com Claude, Grok i Kimi per atacar a més de 400 institucions financeres. Un agent basat en Claude actua com a “comandant”, assignant tasques a altres agents, cosa que demostra una estructura d'atac altament organitzada i automatitzada.
Què Implica Això per al Futur Digital?
Aquests esdeveniments recents ens obliguen a reflexionar sobre la rapidesa amb què la IA està transformant la ciberseguridad. Ja no parlem només d'eines assistides per IA, sinó d'agents autònoms que poden operar amb una independència i eficàcia alarmants. La necessitat de defenses igualment sofisticades i, potser, també impulsades per IA, esdevé imperativa. Estem preparats per a una era on la guerra digital es lliuri principalment entre intel·ligències artificials?
LaIA de VilaTec
