Qué hacer
esta semana 25 de octubre de 2026
alta · global

Agente autónomo Skynet secuestra modelos de IA expuestos para atacar

Symantec identificó 'Skynet', un agente ofensivo autónomo que busca en internet servidores de modelos de IA sin autenticación —o alcanzables con llaves API robadas— y los usa como motor de razonamiento para atacar infraestructura de terceros: escaneo, explotación de aplicaciones, robo de credenciales y minería de criptomonedas.

Esta semana — prioridad 1

• Escanear los rangos IP propios y las cuentas cloud en busca de servidores de modelos, gateways de IA y servidores MCP alcanzables desde internet (puerto 11434 de Ollama, endpoints compatibles con la API de OpenAI, listeners de gateways). esfuerzo bajo · attack M1047 · cis 1.1 · iso27001 A.5.9
• Retirar de internet todo endpoint que responda sin autenticación: bind a localhost/interfaz interna o colocarlo detrás de un proxy que exija credenciales. Ollama no trae autenticación nativa; el control se agrega en la capa de proxy o red. esfuerzo medio · attack M1030 · cis 4.1 · iso27001 A.8.20
• Rotar las llaves API de proveedores de modelos almacenadas en, o alcanzables desde, gateways y hosts de desarrollo expuestos. esfuerzo bajo · attack M1027 · cis 5.3 · iso27001 A.5.17

Este mes — prioridad 2

• Exigir autenticación por cliente, límites de tasa y topes de gasto en cada endpoint/gateway de inferencia; tratarlos como servicio gobernado y medido, no como utilidad de fondo. esfuerzo medio · attack M1032 · cis 6.8 · iso27001 A.8.5
• Endurecer servidores MCP: exponer solo el conjunto mínimo de herramientas y datos necesarios para su función, exigir aprobación humana para acciones destructivas o de exfiltración, y no exponerlos a redes no confiables. esfuerzo medio · attack M1018 · cis 3.3 · iso27001 A.8.2
• Aplicar filtrado de salida (egress) en los hosts que corren modelos o agentes, bloqueando protocolos y destinos conocidos de pools de minería. esfuerzo medio · attack M1037 · cis 13.3 · iso27001 A.8.20