El 29 de octubre, Binance reportó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance luego identificó otros puntos de entrada, aunque la reconstrucción completa del ataque sigue en curso.

TraderTraitor opera desde hace años con una combinación de espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores y ofrecer oportunidades laborales con remuneraciones extraordinarias. Durante el proceso de selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo explota ambición profesional, confianza y falta de verificación ante ofertas que, en muchos casos, deberían generar sospechas desde el primer contacto.

En paralelo, durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Lo que une estos episodios, según investigadores de seguridad, no es un único origen sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial permite buscar fallas de manera automática durante horas, encadenar tareas y avanzar hacia un objetivo sin intervención constante. Antes, ese proceso era en gran medida manual. Hoy, herramientas basadas en agentes pueden trabajar de forma autónoma y presentar resultados al día siguiente.

El informe global de amenazas de CrowdStrike correspondiente a 2025 registró un promedio de 29 minutos para que un atacante pasara del primer equipo comprometido a otros dentro de la misma organización. Ese margen define la ventana disponible para detectar el acceso inicial antes de que el daño se extienda.

Un dato que aparece con frecuencia entre especialistas: la mayoría de los ataques que usan inteligencia artificial no explotan vulnerabilidades nuevas ni desconocidas. Lo que hacen los agentes es explotar fallas básicas, a una velocidad que antes era imposible sin conocimiento técnico profundo. La barrera de entrada bajó de manera significativa.

¿Qué tan preparadas están las organizaciones, incluidas las pequeñas y medianas, para operar en ese nuevo contexto?