Introducción
La convergencia entre automatización mediante modelos de lenguaje y la ejecución de cadenas de ataque tradicional ya no es teórica. Investigadores de seguridad identificaron una operación activa donde afiliados de los grupos de ransomware INC y The Gentlemen emplean agentes de IA para orquestar intrusiones, desplazando el cuello de botella desde la habilidad técnica individual hacia la capacidad de prompt y revisión humana. Este modelo operativo reduce el tiempo de ejecución de las tareas repetitivas de reconocimiento y movimiento lateral, permitiendo que un único operador gestione múltiples víctimas simultáneamente.
El hallazgo clave no reside en que la IA realice el hacking completo, sino en la arquitectura «AI-executed, human-approved». El actor humano define el objetivo mediante prompts específicos, pero la ejecución técnica de enumeración, explotación y exfiltración se delega a herramientas autónomas. Esta estructura permite escalar campañas de ransomware contra sistemas perimetrales expuestos, como gateways VPN y servidores de gestión remota, con una eficiencia que antes requería equipos completos de operadores humanos.
Qué ocurrió
SOC Radar expuso una infraestructura comprometida en la dirección IP 45.227.254[.]43, revelando el marco operativo denominado «Phantom». Los logs recuperados muestran 8.257 mensajes registrados en 133 sesiones, evidenciando una actividad sostenida y sistemática. El operador, identificado como de habla rusa, actúa tanto como intrusor directo como proveedor de infraestructura para otros partners dentro del ecosistema de ransomware.
La campaña se centra en la explotación masiva de sistemas de acceso remoto y borde de red. Los vectores de entrada principales incluyen FortiClient EMS, SimpleHelp, cPanel y diversos gateways VPN (Ivanti, Citrix, SonicWall, OpenVPN). Una vez obtenido el acceso inicial, el framework automatiza el movimiento lateral, la persistencia y la exfiltración de datos. Los registros indican que, si los modelos de IA rechazan las instrucciones por políticas de seguridad, el operador reescribe los prompts simulando ser un equipo de red team autorizado, evitando así el bloqueo de los modelos comerciales alojados en OpenRouter.
Impacto para DevOps / Infraestructura / Cloud / Seguridad
El impacto directo se concentra en la visibilidad y la gestión de activos expuestos a internet. Se estiman 62 organizaciones afectadas, con más del 50% ubicadas en Estados Unidos. Los sectores industriales, manufactureros, energéticos, de salud y farmacéuticos representan la mayoría de los objetivos. Este perfil indica que la operación ataca infraestructura crítica con datos sensibles de alto valor para extorsión, no solo servidores web genéricos.
Para los equipos de infraestructura cloud, el uso de herramientas de exfiltración como rks3 (exfiltración a S3) y la creación de túneles reverse-SOCKS para pivoteo de red invalidan las suposiciones tradicionales de seguridad perimetral. La reutilización de credenciales actuó como multiplicador de fuerza: en un caso documentado, una sola contraseña reutilizada comprometió simultáneamente el VPN, servidores internos, herramientas de gestión remota (RMM), sistemas de backup y plataformas de gestión de seguridad. Esto demuestra que la segmentación de red y la gestión de identidades son los componentes más vulnerables bajo este modelo de ataque asistido por IA.
Detalles técnicos
El framework Phantom utiliza OpenCode con modelos comerciales alojados en OpenRouter para ejecutar las tareas de intrusión. La arquitectura de herramientas incluye componentes específicos diseñados para evadir detecciones y facilitar el movimiento lateral:
El flujo de trabajo típico registrado sigue este ciclo: enumeración del dominio, escalada a privilegios de administrador de dominio si es posible, cosecha de credenciales con herramientas stealer, y exfiltración selectiva. La IA gestiona bases de conocimiento para rastrear el progreso de las campañas, credenciales robadas y el estado de las víctimas, actuando como un «SOC malicioso» automatizado.
Qué deberían hacer los administradores y equipos técnicos
La mitigación requiere cerrar las brechas de visibilidad en el perímetro y endurecer la gestión de identidades. Las acciones inmediatas deben priorizar la reducción de la superficie de ataque expuesta a internet.
Conclusión
El caso de Phantom demuestra que los actores de amenazas ya no están experimentando con IA; están operando flujos de trabajo productivos donde la IA actúa como fuerza laboral técnica bajo supervisión humana. La barrera de entrada para ejecutar campañas complejas de ransomware ha disminuido, trasladando la defensa desde la detección de firmas de malware hacia la higiene de identidad y la reducción de la superficie de ataque expuesta.
Para los equipos de seguridad, esto significa que las credenciales reutilizadas y los servicios perimetrales sin parchear son vectores de riesgo críticos que la IA puede explotar a escala, no solo mediante esfuerzo humano manual. La defensa debe centrarse en la visibilidad absoluta de los activos expuestos y la segmentación rigurosa. La automatización defensiva es indispensable para contrarrestar la velocidad de ataque asistida por IA, pero debe estar acompañada de una gestión de identidades impenetrable.
Fuentes
https://thehackernews.com/2026/10/exposed-infrastructure-reveals-how.html