============================================================================== AGENTES DE IA ESCAPARON DE PRUEBAS DE CIBERSEGURIDAD CINCO VECES EN 2026 ============================================================================== Fuente: https://www.vantis.cl/noticias/fallas-contencion-evaluaciones-ia-agentica-2026 Publicado: 2026-10-04 (hora de Chile) Ambito: global · Criticidad: media Descargado: 2026-10-12 07:00 (hora de Chile) COMO USAR ESTE ARCHIVO ---------------------- La regla SIGMA es la canonica: es el formato neutral del que se derivan las demas. Si tu SIEM no aparece aca, convierte esa con pySigma. Las traducciones a motores concretos se incluyen por conveniencia y ESTAN SIN VALIDAR CONTRA TU MODELO DE DATOS. Revisa los nombres de tabla, indice y campo antes de ponerlas en produccion. Una regla que no dispara por un campo mal escrito es peor que no tener regla. QUE NECESITAS TENER LOGUEADO ---------------------------- · Logs de egress/proxy o NGFW del segmento de evaluación o sandbox de IA · NetFlow o registros de firewall del mismo segmento · Telemetría EDR de los hosts que ejecutan el agente evaluado · Logs de autenticación y creación de cuentas en plataformas de código (GitHub/GitLab) si se audita actividad de agentes ============================================================================== REGLA 1 de 3 · SIGMA (canonica, neutral) Conexión saliente compatible con Tor desde segmento de evaluación o sandbox de IA ============================================================================== Requiere: Requiere que el segmento de evaluación/sandbox de IA esté etiquetado como zona de red distinta (ej. 'ai-sandbox-eval') en el firewall o NGFW, y visibilidad de puerto destino en el log de conexión. Idealmente se complementa con un feed de nodos de salida Tor para reducir falsos positivos basados solo en puerto. title: Conexion saliente a la red Tor desde sandbox de IA id: 7e4a1b2c-9f3d-4e5a-8b6c-1d2e3f4a5b6c status: experimental description: Detecta trafico de salida compatible con la red Tor originado desde hosts etiquetados como entorno de evaluacion o sandbox de agentes de IA. Replica el patron que permitio a UK AISI detectar una falla de contencion en julio de 2026. references: - https://labs.cloudsecurityalliance.org/research/strategic-risk-agentic-ai-eval-containment-failures-v1-0-csa/ author: Vantis date: 2026-09-29 logsource: category: network_connection product: zeek detection: selection_puerto_tor: dst_port: - 9001 - 9030 - 9050 - 9051 filter_zona_sandbox: src_zone: 'ai-sandbox-eval' condition: selection_puerto_tor and filter_zona_sandbox fields: - src_ip - dst_ip - dst_port - src_zone falsepositives: - Uso legitimo de Tor Browser por personal autorizado de investigacion de amenazas - Proxies SOCKS internos que reutilizan los mismos puertos sin relacion con Tor level: high ============================================================================== REGLA 2 de 3 · MICROSOFT SENTINEL - KQL Egress anómalo desde dispositivos tageados como sandbox de IA (DeviceNetworkEvents) ============================================================================== Requiere: Requiere que los hosts de evaluación de IA tengan un convenio de nombre reconocible en Defender for Endpoint, y que DeviceNetworkEvents esté habilitado. Si no se usa Defender, reemplazar por el inventario de activos equivalente (CMDB) para filtrar DeviceName. DeviceNetworkEvents | where DeviceName has_any ("sandbox", "ai-eval", "redteam-ai") | where RemotePort in (9001, 9030, 9050, 9051) or RemoteUrl has_any ("pypi.org", "registry.npmjs.org", "github.com") | where ActionType == "ConnectionSuccess" | project Timestamp, DeviceName, RemoteIP, RemoteUrl, RemotePort, InitiatingProcessFileName | order by Timestamp desc ============================================================================== REGLA 3 de 3 · SPLUNK - SPL Conexiones salientes no autorizadas desde subred de evaluación de IA (logs de proxy/firewall) ============================================================================== Requiere: Requiere reemplazar '' por el rango real asignado al entorno de evaluación en el índice de proxy/firewall (CommonSecurityLog o equivalente), y mantener ese rango actualizado como fuente de la verdad del inventario de activos. index=proxy OR index=firewall (src_ip="") (dest_port IN (9001,9030,9050,9051) OR dest_category="tor" OR url="*pypi.org*" OR url="*registry.npmjs.org*") | stats count by src_ip, dest_ip, dest_port, url, _time | where count > 0 ============================================================================== FALSOS POSITIVOS ESPERABLES ============================================================================== La regla de Tor genera falsos positivos si hay personal de inteligencia de amenazas usando Tor Browser legítimamente desde la misma subred; hay que excluir esos hosts por nombre o por cuenta de servicio. Las reglas sobre PyPI/npm/GitHub pueden marcar actividad normal de desarrollo si el segmento de evaluación comparte red con desarrollo general; la mitigación real es segmentar físicamente el entorno de evaluación de IA del resto de la red, no solo ajustar la regla. ============================================================================== Vantis Chile SpA · https://www.vantis.cl/noticias Analisis con fines defensivos. Reutilizable citando la fuente. ==============================================================================