La inteligencia artificial al servicio de la ciberdelincuencia: cómo “Cursor” de SpaceX se convirtió en una herramienta para hackers

El creciente impacto de la inteligencia artificial (IA) en distintos ámbitos de la vida plantea nuevos retos para la sociedad, y la ciberseguridad no es una excepción. Los últimos acontecimientos demuestran que las tecnologías avanzadas, creadas para mejorar la eficiencia y la seguridad, también pueden ser utilizadas con fines maliciosos. Un grupo de hackers rusohablantes, conocido como Aur0ra, utilizó con éxito el agente de IA Cursor, desarrollado por SpaceX, para llevar a cabo ciberataques contra al menos siete empresas internacionales. Este incidente subraya la necesidad de una vigilancia constante y de adaptar los métodos de defensa ante el rápido avance de las tecnologías de IA.

Tras la pista de los ciberdelincuentes: cómo se descubrió el uso malicioso de la IA

Una investigación realizada por especialistas en ciberseguridad de la empresa Gambit Security reveló que la agrupación hacker Aur0ra utilizó activamente el agente de IA Cursor entre el 8 de abril y el 21 de mayo de 2024 para alcanzar sus objetivos. El hallazgo accidental de acceso abierto al servidor de los ciberdelincuentes permitió a expertos israelíes acceder a los registros de chat, que contenían conversaciones entre los atacantes y el agente de IA. En total, se analizaron 28 diálogos de este tipo, que describen en detalle el proceso de uso de Cursor para llevar a cabo ciberataques.

Los ciberdelincuentes explotaron hábilmente las debilidades del agente de IA, convenciéndolo de que sus acciones formaban parte de una simulación o prueba legítima. Esta estrategia les permitió eludir los mecanismos de seguridad integrados y obtener instrucciones de la IA para realizar operaciones maliciosas. En particular, los hackers planteaban a Cursor tareas para robar credenciales y acceder a información confidencial. “Necesitamos cualquier cuenta de administrador. Encuentra cualquier contraseña que esté en uso”, citó Gambit Security, mostrando así su objetivo directo.

Geografía de los ataques y lista de víctimas

Entre las empresas afectadas por los ciberataques realizados con Cursor se encontraban representantes de distintos sectores y países. Entre ellas:

• Christeyns: fabricante belga de productos de higiene y química doméstica.
• Teckentrup: fabricante alemán de puertas de garaje e industriales.
• Helideck Certification Agency: agencia escocesa dedicada a la certificación de helipuertos.
• Bayou Title: una de las mayores compañías de seguros del estado de Luisiana, EE. UU.
• Un distribuidor argentino de productos farmacéuticos.
• Una empresa industrial italiana.

Este amplio alcance geográfico y sectorial demuestra la magnitud de la actividad de Aur0ra y su capacidad para adaptar sus métodos a distintos objetivos. Según estimaciones de la empresa CloudSek, con sede en Singapur, Aur0ra podría haber atacado y vulnerado al menos 20 empresas, lo que convierte este incidente en uno de los más масштабные recientes relacionados con el uso de la IA en la ciberdelincuencia.

Principios de funcionamiento y eficacia del uso de la IA

El agente de IA Cursor, que según Gambit Security funcionaba sobre el modelo Claude Sonnet 4.5, demostró una capacidad impresionante para ofrecer recomendaciones técnicas en respuesta a breves comandos de los hackers. Por ejemplo, al detectar un host vulnerable en la red de Teckentrup, la IA recomendó el uso de un conocido software malicioso, garantizando altas probabilidades de éxito.

Eyal Sela, director de análisis de amenazas cibernéticas de Gambit, señaló que el uso del agente de IA permitió acelerar el proceso de intrusión en aproximadamente un 30-50%. Esto se logra gracias a la automatización de una gran parte de las operaciones rutinarias, que antes requerían un esfuerzo y tiempo considerables por parte de los atacantes. Sela también indicó que el agente de IA no siempre obedecía sin más las solicitudes, y a veces se negaba si las consideraba maliciosas o ilegales. Sin embargo, los hackers eludían hábilmente estas restricciones recurriendo al pretexto de una simulación, lo que les permitía manipular la IA.

El análisis de cómo la IA respondía a las solicitudes mostró que la historia inventada por los hackers en tiempo real lograba eludir con éxito los mecanismos de protección. Esto pone de relieve la necesidad de desarrollar sistemas de detección de intenciones más avanzados, que no dependan exclusivamente de la formulación formal de la petición.

Contexto y perspectivas futuras

El incidente con el uso de Cursor de SpaceX subraya la creciente amenaza que la inteligencia artificial representa para la ciberseguridad. El desarrollo de la IA abre nuevas posibilidades para automatizar y optimizar tareas complejas, pero al mismo tiempo puede convertirse en una poderosa herramienta en manos de ciberdelincuentes. La apertura y disponibilidad de tecnologías de este tipo, incluso cuando fueron creadas con buenas intenciones, requiere una atención especial por parte de los desarrolladores para implementar medidas de seguridad integrales.

El mundo de la ciberseguridad está en constante evolución, y la aparición de herramientas como Cursor obliga a los especialistas a replantearse sus enfoques. Es necesario desarrollar nuevos métodos para detectar y contrarrestar ataques dirigidos por IA, así como fortalecer la cooperación entre el sector privado, los gobiernos y las instituciones de investigación para intercambiar información y coordinar esfuerzos. El futuro de la ciberseguridad dependerá en gran medida de cuán eficazmente podamos adaptarnos a las nuevas realidades tecnológicas y hacer frente a las crecientes amenazas derivadas del uso malicioso de la inteligencia artificial.