JadePuffer: el agente de IA que ejecutó un ataque de ransomware de forma autónoma

La inteligencia artificial está entrando en una nueva etapa. Los modelos de lenguaje ya no solamente responden preguntas, escriben código o generan imágenes: ahora pueden actuar como agentes capaces de analizar situaciones, tomar decisiones dentro de determinados límites y ejecutar una cadena de acciones.

Un caso descubierto en 2026 llevó esta evolución al terreno de la ciberseguridad.

Investigadores de Sysdig documentaron una operación denominada JADEPUFFER, que consideran el primer caso documentado de ransomware ejecutado de extremo a extremo por un agente de inteligencia artificial. Lo llamativo no fue que la IA conociera técnicas de hacking, sino que pudo encadenar diferentes etapas de un ataque y adaptarse a los problemas que encontraba durante el proceso.

¿Qué es JadePuffer?

JADEPUFFER es el nombre utilizado por investigadores para identificar a este actor de amenazas basado en IA.

El ataque comenzó aprovechando una vulnerabilidad conocida en Langflow, un framework utilizado para construir aplicaciones basadas en modelos de lenguaje. La vulnerabilidad, identificada como CVE-2025-3248, permitió obtener acceso inicial a un servidor expuesto a Internet.

A partir de allí ocurrió algo diferente de un ataque automatizado tradicional.

En lugar de limitarse a ejecutar un script previamente preparado, el agente fue capaz de analizar el entorno, buscar información útil, intentar diferentes métodos y modificar su estrategia cuando encontraba obstáculos.

De herramienta automática a agente autónomo

Durante años, los atacantes han utilizado herramientas automatizadas para acelerar sus operaciones.

Pero existe una diferencia importante entre ejecutar un programa diseñado previamente y utilizar un agente de IA capaz de interpretar resultados y decidir cuál debería ser el siguiente paso.

Según la investigación de Sysdig, JADEPUFFER pudo realizar tareas como:

• Reconocimiento del entorno.

• Búsqueda de credenciales y claves.

• Exploración de sistemas accesibles.

• Movimiento hacia otros sistemas.

• Intentos de autenticación.

• Adaptación frente a errores.

• Manipulación de bases de datos.

• Cifrado y destrucción de información.

• Generación de una nota de rescate.

Uno de los detalles más llamativos fue la capacidad del agente para diagnosticar un fallo de autenticación y encontrar una solución aproximadamente 31 segundos después de producirse el error.

Esto demuestra una característica fundamental de los sistemas agénticos: no necesariamente necesitan recibir instrucciones humanas para cada acción individual.

Más de 600 cargas diferentes

Durante el análisis de la operación, los investigadores observaron que el agente generó y adaptó más de 600 cargas o payloads diferentes.

Esto resulta especialmente relevante porque las técnicas individuales utilizadas no eran necesariamente nuevas. Lo novedoso fue la capacidad de la IA para combinarlas, probarlas y modificarlas durante una operación real.

En otras palabras, el salto tecnológico no consiste necesariamente en inventar una nueva técnica de ataque, sino en conseguir que una máquina pueda utilizar muchas técnicas existentes y decidir cuál utilizar a continuación.

El objetivo: información crítica

Después de conseguir acceso, JADEPUFFER buscó información que pudiera ser útil para continuar la operación.

Los investigadores observaron búsquedas relacionadas con credenciales, claves de servicios, configuraciones de bases de datos y otros secretos almacenados en el entorno comprometido.

Posteriormente, el ataque alcanzó un entorno de producción donde se encontraba un servicio basado en MySQL y Nacos.

Según los datos publicados por Sysdig, 1.342 registros de configuración de Nacos fueron cifrados, mientras que otras bases de datos fueron eliminadas.

¿La IA realmente actuó "sola"?

Aquí es importante diferenciar el titular de la realidad técnica.

Decir que "una IA decidió atacar por su cuenta" puede resultar atractivo, pero simplifica demasiado lo ocurrido.

Existió intervención humana en la preparación de la infraestructura y en la selección del objetivo. Lo extraordinario es que, una vez iniciada la fase técnica de la operación, el agente pudo realizar numerosas decisiones y acciones sin que una persona tuviera que indicarle manualmente cada comando.

Además, los investigadores no pudieron determinar exactamente qué modelo de lenguaje estaba detrás de JADEPUFFER ni tuvieron acceso a toda su configuración interna.

Por eso, la descripción más precisa es la de un ataque de ransomware operado mediante un agente de IA, y no necesariamente una inteligencia artificial que espontáneamente decidió convertirse en atacante.

JadePuffer evoluciona

El caso no terminó con el primer ataque.

En una investigación posterior, Sysdig informó que JADEPUFFER volvió a utilizar la infraestructura comprometida y empleó un malware denominado ENCFORGE, desarrollado para atacar específicamente infraestructura relacionada con inteligencia artificial y aprendizaje automático.

El malware estaba diseñado para afectar elementos como modelos entrenados, conjuntos de datos, bases de datos vectoriales y otros archivos utilizados en sistemas de IA.

Esto abre un escenario particularmente preocupante para las empresas que están incorporando inteligencia artificial a sus operaciones.

Los sistemas de IA no solamente pueden convertirse en herramientas para los atacantes: también pueden convertirse en objetivos.

¿Por qué este caso es importante?

JADEPUFFER muestra cómo la combinación de inteligencia artificial, automatización y acceso a sistemas conectados puede cambiar la economía de los ataques informáticos.

Un atacante tradicional necesita tiempo para investigar, analizar resultados, escribir o modificar herramientas y decidir qué hacer después de cada obstáculo.

Un agente de IA puede realizar algunas de esas tareas de manera continua y a una velocidad muy superior.

Esto podría permitir que determinados ataques sean:

Más rápidos.

Más automatizados.

Más fáciles de escalar.

Más capaces de adaptarse a los errores.

Y potencialmente, más accesibles para personas que anteriormente no tenían los conocimientos técnicos necesarios.

Una nueva carrera entre atacantes y defensores

La aparición de JADEPUFFER no significa que la inteligencia artificial haya reemplazado a los hackers humanos.

Lo que demuestra es que el papel de la IA dentro de la ciberseguridad está cambiando.

Los mismos principios que permiten utilizar agentes para automatizar tareas legítimas pueden utilizarse para automatizar actividades maliciosas.

Por ese motivo, las empresas deberán prestar cada vez más atención a aspectos como:

• Actualización rápida de sistemas expuestos a Internet.

• Gestión segura de credenciales y claves API.

• Segmentación de redes.

• Autenticación multifactor.

• Copias de seguridad aisladas.

• Supervisión de agentes de IA.

• Registro y análisis de actividades automatizadas.

• Límites de permisos para agentes.

• Detección de comportamientos anómalos.

El verdadero cambio

Quizás lo más importante de JADEPUFFER no sea la vulnerabilidad utilizada ni el malware empleado.

El verdadero cambio está en la autonomía.

Una herramienta tradicional espera instrucciones.

Un script ejecuta una secuencia previamente definida.

Un agente de IA puede interpretar lo que encuentra, decidir entre diferentes alternativas y continuar una tarea hasta alcanzar un objetivo.

Cuando esa capacidad se utiliza con fines maliciosos, aparece una nueva categoría de amenaza: los ataques agénticos.

JADEPUFFER es uno de los primeros casos documentados que permite observar este fenómeno en una operación real.

La próxima etapa de la inteligencia artificial no será únicamente conseguir que las máquinas respondan mejor.

Será conseguir que puedan actuar.

Y en ciberseguridad, esa diferencia puede cambiarlo todo.

---

JadePuffer | Tecnología, Inteligencia Artificial y Ciberseguridad

Artículo elaborado a partir de investigaciones públicas sobre JADEPUFFER, principalmente el informe del equipo de investigación de amenazas de Sysdig publicado en julio de 2026.

Te Gusto este Post? Compartilo